25億Gmail用戶注意！AI詐騙鎖定「帳戶備用碼」盜個資：如何5撇步防範駭客？|數位時代 BusinessNext

25億Gmail用戶注意！AI詐騙鎖定「帳戶備用碼」盜個資：如何5撇步防範駭客？

駭客利用AI技術，結合電話和釣魚郵件，誘騙Gmail用戶交出帳戶備用碼（backup codes），恐導致帳戶遭盜用甚至身份盜竊。

什麼是Gmail備用碼？

Google指出，如果無法透過一般的兩步驟驗證程序登入 Google 帳戶，可以使用備用碼進行第二個步驟。 只要產生備用碼，就能在遺失手機、更換電話號碼，或無法透過訊息、通話或 Google Authenticator 取得驗證碼時，用來登入帳戶。

一名Microsoft解決方案顧問Sam Mitrovic就親身經歷了這類詐騙攻擊。他表示，自己先收到一則Gmail帳戶復原嘗試的通知，隨後接到一通看似真實的電話，告知他的帳戶出現可疑活動。

幸好Mitrovic警覺性高，意識到情況不對，立即掛斷電話。Mitrovic指出，這類詐騙手法越來越精密，更具說服力，且攻擊規模越來越大，許多人很容易上當受騙。

除了帳戶備用碼詐騙外，美國FBI主管曾警告另一種常見的釣魚手法：駭客會發送 unsolicited emails and text messages (未經請求的電子郵件和簡訊)，其中包含看似合法的網站連結，誘騙用戶登入並竊取其帳戶密碼。

Malwarebytes提醒用戶，切勿點擊任何可疑連結或下載不明檔案，輸入個資前務必確認網站安全性，並建議使用密碼管理器和定期監控帳戶活動，以確保帳戶安全。

6步驟避免AI Gmail釣魚詐騙

1.不要點擊不明郵件或訊息夾帶的連結或下載檔案。除非確定網站合法，否則不要輸入個人資訊。

2.使用密碼管理器，僅在信任的網站上自動填入憑據。

3.監控您的帳戶是否有未經授權的訪問或數據洩露跡象，例如Gmail帳戶內的「密碼安全檢查」功能。

4.驗證安全性警報，請直接訪問您的Google帳戶頁面，而不是使用電子郵件中的連結。

5.為所有帳戶使用多重身份驗證 (MFA)。例如Gmail的兩步驟驗證功能。

本文初稿為AI編撰，整理．編輯/ 李先泰

AI 智慧代理人時代來臨！三大導入階段， AI 落地企業不卡關

生成式 AI 帶動企業數位轉型浪潮持續升溫，各界不再滿足單一任務型的 AI 應用，而是期盼 AI 能真正成為具備主動決策與多工能力的「智慧代理人」。

生成式 AI 帶動企業數位轉型浪潮持續升溫，各界不再滿足單一任務型的 AI 應用，而是期盼 AI 能真正成為具備主動決策與多工能力的「智慧代理人」（Agentic AI），在最少人為干預的情況下，自主推進工作流程、完成複雜任務。

但企業導入AI並非一蹴可幾，而是需要對AI有正確認識，並制訂循序漸進的導入流程，才能真正發揮AI功效。在2025台灣人工智慧年會中，cacaFly 聖洋科技技術副總吳振和提出三大導入關鍵階段，深入剖析企業如何從概念驗證（PoC）階段，逐步推進到實際上線（Production），並分享實務經驗與觀察。

延伸閱讀：生成式AI可以怎麼用？cacaFly現身說法，助企業應用GCP服務智慧轉型

解鎖 Agentic AI，企業邁向多任務智慧代理

「很多公司會問，One AI 要做什麼事？但實際上，若要讓 AI 回答公司內部政策或新法條的相關問題，僅靠基礎模型並不足夠。」吳振和指出，要讓 AI 真正成為能「做事」的智慧代理人，前提是它必須理解企業內部的脈絡與知識，並即時掌握外部變動的資訊。

企業必須先釐清內部規範是否與最新法規相符，這意味著系統必須具備持續爬取與解析最新資料的能力。為此，企業必須先截取與整理內容，再建構成專屬的知識庫（Knowledge Base），確保資料品質達到可用標準後，再透過檢索增強生成（Retrieval-Augmented Generation, RAG）技術，使 AI 能夠即時動態查詢並生成符合企業語境的回答。

延伸閱讀：從資料清洗到 RAG，大型語言模型的必需品，做出專屬企業的 AI 知識庫！

吳振和強調，這是一個動態循環的過程：從資料蒐集、品質控管、知識庫建構到生成應用，每一環節都息息相關，任何一處鬆動都會影響最終產出的準確性與可信度。

破除「一次到位」迷思，從驗證到落地的三大關鍵階段

許多企業對 AI 寄予厚望，因此常將 PoC 視為年度計畫的重點，希望能「一次到位」做出具體成果。但吳振和提醒，若缺乏清楚的系統工程思維，PoC 容易淪為「概念展示」，難以真正走入組織的日常營運。

他將導入 Agentic 系統工程的歷程，分為三個關鍵階段：

1.第一階段：可行性評估（Feasibility Study）
企業必須在投入資源前，先明確界定「最需要被 AI 解決的關鍵問題」是什麼，並進一步設計可量化的驗證指標。這不僅包括評估技術實作的可行性，更要從商業目標出發，釐清導入 AI 的具體使用情境、預期成效與風險邊界，如此才能確保後續模型選型與資料蒐集方向正確對齊業務需求。

2.第二階段：系統設計與驗證（Design & PoC）
在確定導入方向後，必須規劃清楚資料蒐集與整理流程，確保知識庫的內容具備正確性、完整性與時效性。吳振和特別強調，這個階段不能只追求展示效果，而應以「產品化思維」來構築 PoC，使其具備可擴充性、可維護性及安全性，才能為後續上線打下基礎。

3.第三階段：產品化與營運（Production & Operation）
當 PoC 驗證完成後，進入正式上線階段，挑戰也隨之而來。除了需要整合企業內部系統與流程，還必須建立持續監控與維運機制，確保模型表現隨時間演進不會劣化，並能快速回應法規變動或資料更新的需求。吳振和指出，這往往是最容易被低估、但也是最考驗企業組織能力的關鍵環節。

建立模型優化根基，打造高品質的黃金資料集

吳振和特別強調，要讓 Agentic 系統工程真正發揮效益，企業必須先建立一套高品質的「黃金資料集」（Golden Dataset），作為模型評估與優化根基。他指出，黃金資料集的價值在於能為模型選擇與前測提供客觀依據，讓團隊能針對不同任務挑選最適合的模型，避免導入初期就誤踩方向。

同時，黃金資料集也能協助團隊辨識模型的常見錯誤與脆弱點，進而快速回應「模型飄移」（Model Drift）的風險。吳振和說明，所謂模型飄移，指的是即使模型本身未經改版，效能也可能隨著環境與資料變動而突然下降，導致原本表現良好的模型出現偏差。透過持續比對模型預測與黃金資料集結果，團隊才能即時察覺效能衰退，並進行迭代更新，確保系統長期穩定運作。

從小規模應用起步，漸進擴展至核心業務

吳振和分享，在實際輔導企業導入 AI 的經驗中，最常見的挑戰來自於「期待落差」。許多企業誤認為概念驗證（PoC）階段即可呈現完整的產品原型，然而實際情況顯示，若企業未能建立完善的資料架構與流程基礎設施，即使短期內展現亮眼成效，也難以確保長期營運的穩定性與可持續性。

也因此他建議企業在規劃 AI 導入時，應採取漸進式策略，從小規模應用場景著手，逐步擴展至核心業務領域。企業應將 PoC 定位為整體產品開發生命週期的重要環節，而非獨立的一次性專案。

AI 的導入不僅是一場技術升級，更是企業組織文化與決策流程的轉型工程。唯有從資料治理、流程優化到人才培訓同步布局，才能確保 AI 能在企業內部真正「落地生根」，創造長期商業價值，成為真正的智慧代理人。