惡意挖礦程式亂竄，4200個英美政府網站中標！用戶傻傻幫駭客挖幣|數位時代 BusinessNext

惡意挖礦程式亂竄，4200個英美政府網站中標！用戶傻傻幫駭客挖幣

惡意挖礦軟體越來越猖獗，美國、英國政府等4200個網站中，一款協助視障者閱讀的網路工具Browdealoud，被安裝瀏覽器挖礦程式Coinhive，讓電腦在不知情的情況下，幫駭客挖掘加密貨幣。

受感染網站被挾持挖門羅幣

包括英國、美國政府等4200個網站，都安裝了一款由英國軟體公司Texthelp開發的網路工具Browdealoud，這款被感染的軟體主要功能是協助視覺障礙者閱讀網頁內容的套件。

受感染的網站會被安裝瀏覽器挖礦程式Coinhive，並使用JavaScript強迫受感染網站挖掘門羅幣（Monero），讓不知情的網頁訪客都成了礦工，2014年誕生的門羅幣具有隱私性、安全性極高的特性，非常適合用來洗錢跟藏匿，許多政府相關部門網站都受影響。Texthelp表示，為了盡速阻止駭客行動，目前已經停用了網路工具Browdealoud，內部工程團隊也正在展開調查。

包括英國訊息專員辦公室（ICO）也在接收到警告後緊急關閉網站，安全研究人員Scott Helme 表示，這款惡意軟體只有在有訪客造訪受感染網站時才會運作，對於用戶電腦本身並不會造成影響；英國國家網路安全中心發言人也回應，目前相關技術人員正在處理，受感染的伺服器已經下線，緩解了大部分的問題，政府網站也已經陸續恢復運作。

安裝擴充套件可預防

不只是航行在海上的船隻可能被海盜挾持，像Coinhive這類的瀏覽器挖礦程式，挾持網站用戶挖礦在最近有越來越嚴重的趨勢，甚至演變成一種新興地下產業。

就有駭客是利用Google旗下的廣告服務商DoubleClick，在攻擊目標網站上植入Coinhive挖礦程式，上個月就有一名網頁設計師Diego Betto就在Twitter上表示，安裝的Avast防毒軟體封鎖了YouTube廣告中的Coinhive挖礦程式，YouTube也證實廣告被植入Coinhive，並表示會盡快移除。

不論是廣告服務或這次協助視障者閱讀網頁的Browdealoud，本身的功能都是沒有問題的。但卻被惡意駭客濫用作為挖礦綁架（Cryptojacking）的工具。為了防止惡意挖礦的情況發生，不只資安公司投入研究防護軟體，許多瀏覽器像是Chrome就有推出阻止網站惡意挖礦的擴充套件，讓用戶可以預防瀏覽器被綁架用來挖礦。

金管會調查顯示，國內金融機構與周邊單位已有 33% 導入 AI，其中壽險業導入比例達 67%，僅次於銀行業的 87%。事實上，保險業應用 AI 的難題不在技術，真正的挑戰是要在高度監理、複雜流程與專業領域中，找到可落地的應用場景。國泰人壽數據暨人工智慧發展部走過八年、歷經三次組織定位演進，如何摸索出自己一套的 AI 轉型路徑？

國泰人壽養兵練 AI

國泰人壽數據團隊的起點，可以追溯到 2016 年成立的「客群經營部」。2018 年，隨著公司希望讓 AI 發展更具基礎架構、更具規模地展開，團隊轉型為「數據經營部」；到了 2024 年，正式成立「數據暨人工智慧發展部」，角色也從推廣，轉向更專注的技術發展。

八年間，團隊的任務始終圍繞同一件事：深入業務現場，釐清痛點，再與 IT、業務、客服等單位協作，推動 AI 從研究走向實踐。國泰人壽數據暨人工智慧發展部協理莊淑儀形容，這個過程更像是傳教士的工作：「很多數據產品是由我們發想，從核保到理賠，有哪些導入機會？我們要去和各部門溝通，AI 可以協助什麼。」

這樣的溝通並不容易，因為壽險業的專業門檻極高。國泰人壽數據暨人工智慧發展部首席數據分析師黃喬敬博士指出，一張保單牽涉的關係人本來就複雜：「在保險業，一張保單的銷售，涉及要保人、被保人、受益人，是多方關係，尤其在金管會的要求下，還必須兼顧模型的公平性與可解釋性。」核保邏輯、理賠判斷、業務員培訓，每個環節都有各自的專業門檻與監理要求，通用技術難以直接套用。這也是國泰人壽選擇自己養兵練 AI 的原因，唯有深度理解壽險場景，AI 才有落地的條件。

從真實需求長出來的 AI 實戰力

要讓技術模型真正為前線人員所用，數據暨人工智慧發展部團隊長期觀察業務現場，確保 AI 產出都能有效銜接既有作業流程。去年，團隊面對的挑戰，是在十三個部門提案中，篩選出值得投入的場景。莊淑儀說明，評估標準有三項：「是否能複製到多元場景？對公司有什麼效益？技術可行性？」最終六個案子出線，其中包括「AI Coach」。

AI Coach 以 AI 陪練業務員磨練銷售技巧，同步縮短培訓週期，讓業務員能更快提供專業、貼近保戶需求的服務。看見 AI Coach 的成效後，國泰人壽也將同一套模式延伸至客服中心及直效團隊，評估面向包括禮貌、問題回應、服務要點...等面向，給於評分及建議。黃喬敬博士解釋背後的難度：「以往這些評估指標是由人來判斷，現在則是要做到標準化，讓 AI 系統可以自己判斷。」今年一月上線後，客服新人有超過九成以此作為教育訓練工具，業務端使用率也過半，不僅省下資深人員帶新人的時間，也讓保戶獲得更一致、更高品質的服務體驗。

另一項落地應用則是「Cathay Eye」，是國泰人壽自行開發的智能風險控管模型。莊淑儀說明：「這最主要是幫案件的複雜度做分級，讓新進同仁處理複雜度低、資深同仁處理複雜度高的案件，一來反映人力價值，二來加速案件處理流程，讓客戶更快獲得所需服務。」

黃喬敬博士也補充背後的機制：「Cathay Eye 是把公司過去數千萬筆資料整合起來，藉此建立一個平均的判斷基準，用來做複雜度分級與派工。」目前，Cathay Eye 的識別能力相較原流程提升一倍精準度，也讓流程的判斷效率明顯加快。

壽險業 AI 應用的新標竿

對國泰人壽而言，讓 AI 發揮作用的關鍵，在於將產業領域知識與技術能力結合，而這仰賴的是兩條並行的人才路徑。對內，是強化已熟悉保險核心業務人才的 AI 素養；對外，則是網羅生成式 AI 工程與系統設計、AI 治理、雲端數據工程...等專業人才，補齊技術深度。莊淑儀強調：「在人才 AI 素養上，以往我們著重精兵制。去年開始，我們要做到全員素養提升，在人人都會用 AI 的時代，如何善用、如何合規，這都是需要教育訓練的。」

黃喬敬博士則從技術端點出下一步的方向，如 Agentic AI 是明確的發展趨勢，但在企業級的應用上，不可能讓它完全自由運作，如何兼顧安全與效益，是關鍵任務。「檢視整個 Workflow，如何建立更好的決策流程，人員的角色和流程都會慢慢轉換。」他也指出，把端到端的自動化流程建置起來，是團隊接下來的重點工程。

導入 AI，或許已是壽險業的產業常態；但能不能真正走進核心業務的第一線，關鍵仍是有沒有先搞懂保險本身。從需求出發、從場景驗證，國泰人壽正以這套方法，定義壽險業 AI 應用的新標竿。