你收到的Offer可能是AI寫的！揭密北韓駭客新騙術：假招募、真搬空雲端金庫|數位時代 BusinessNext

你收到的Offer可能是AI寫的！揭密北韓駭客新騙術：假招募、真搬空雲端金庫

北韓駭客假冒IT招募，誘使員工安裝惡意軟體，藉此入侵企業雲端系統（如Google Cloud、AWS），成功竊取價值數百萬美元的加密貨幣。

發生什麼事？

北韓駭客組織開始以提供高薪IT自由工作為誘餌，透過LinkedIn、Telegram等社交平台接觸目標公司的員工。他們藉此建立信任，誘騙受害者執行惡意程式，以此入侵企業內部系統。
駭客的最終目標是企業的雲端平台（如AWS、Google Cloud）。由於加密貨幣公司普遍採用「雲端優先」架構，雲端成為存放關鍵資產的「金庫」。駭客在取得初步權限後，會橫向移動至雲端，竊取憑證並尋找處理交易的關鍵主機，以盜取價值數百萬美元的加密貨幣。
這類攻擊並非個案，而是由國家級、規模達數千人的組織在背後策動，已造成數十億美元的損失。駭客的技術不斷升級，不僅懂得繞過安全機制，更開始利用AI人工智慧來產生更逼真的釣魚信件與惡意腳本，使其威脅的規模和成功率都顯著提高。

一封「夢幻工作」的邀約，竟是公司災難的開始？

根據Google Cloud與雲端資安公司Wiz的最新研究報告，北韓駭客組織正採用社交工程手法，以高薪的自由工作者職位為誘餌，誘騙科技從業人員，進而滲透企業的雲端系統，竊取價值數百萬美元的加密貨幣。

Google Cloud在其《2025年下半年雲端威脅情勢報告》中指出，Google威脅情報小組（GTIG）正在積極追蹤名為「UNC4899」的北韓駭客組織。這個組織被認為隸屬於北韓偵察總局，其活動與公開報導的「TraderTraitor」威脅行為高度重疊。

報告揭露了兩起發生在2024年第三季至2025年第一季的真實案例。在這兩起事件中，UNC4899的成員分別透過LinkedIn和Telegram等社交平台接觸不同公司的員工，偽裝成提供軟體開發的自由工作機會。

駭客透過多次溝通與目標建立信任後，便會指派任務，誘使員工在自己的工作站上執行惡意軟體。一旦員工上鉤，惡意軟體如下載器「GLASSCANNON」及後門程式「PLOTTWIST」和「MAZEWIRE」便會被植入，並與駭客的指揮與控制中心建立連線。

隨後，駭客便能對受害企業的內部網路進行偵察，竊取登入憑證，最終將目標轉移至企業的雲端環境。

報告中詳細描述了其中一起針對Google Cloud的攻擊：駭客利用竊得的憑證，透過匿名VPN服務遠端操作，成功鎖定了負責處理加密貨幣交易的主機。

儘管過程中一度因多因素驗證（MFA）的保護而受阻，但駭客最終發現了一個擁有管理員權限的帳戶。他們短暫地禁用了該帳戶的MFA要求，在成功竊取「價值數百萬美元的加密貨幣」後，又迅速重新啟用MFA以掩蓋行蹤，手法極為狡猾。

另一起事件則發生在AWS的雲端環境中，同樣造成了數百萬美元的加密貨幣損失。

惡意攻擊的演變與龐大規模

資安公司Wiz的報告也證實了這一威脅，並指出「TraderTraitor」更像是一種活動模式的總稱，其背後涵蓋了「Lazarus Group」、「APT38」、「BlueNoroff」等多個知名的北韓駭客團體。

這些活動最早可追溯至2020年，當時他們便已開始利用求職誘餌，誘騙員工下載基於JavaScript和Node.js的惡意加密貨幣應用程式。此類活動曾導致多起重大資安事件，包括駭客組織「拉撒路集團」（Lazarus Group）竊取知名區塊鏈遊戲Axie Infinity側鏈Ronin價值6.2億美元的資產。

到了2024年，他們更加倍鎖定加密貨幣交易所，製造了多起驚人的竊案，包括日本交易所DMM Bitcoin的3.05億美元失竊案，以及2024年底Bybit交易所損失15億美元的駭客攻擊。

雲端成為主戰場，AI助長威脅

專家分析，北韓駭客之所以將目標集中在雲端系統，是因為加密貨幣產業的公司通常較新，傾向於採用「雲端優先」（cloud-first）的架構。

Wiz的戰略威脅情報總監班傑明．里德（Benjamin Read）表示：「我們相信TraderTraitor專注於雲端相關的漏洞，因為數據在那裡，錢也就在那裡。」

這些駭客組織的規模驚人，里德估計其相關從業人員「可能多達數千人」，並在多個重疊的團隊中運作。僅在2025年上半年，他們竊取的加密貨幣總額就已高達16億美元。

「雖然很難得出一個具體數字，但很明顯，北韓政權正在投入大量資源。」

Google威脅情報小組的歐洲顧問長傑米．科利爾（Jamie Collier）指出，北韓駭客是採用新技術的先行者，他們早已開始利用人工智慧（AI）來產生「更具說服力的關係建立郵件」並用AI編寫惡意腳本。AI的使用產生了「戰力倍增」的效果，讓他們能夠擴大攻擊規模。

「在聯繫目標時，他們經常冒充獵頭、記者、主題專家或大學教授，」他補充道，他們通常會來回溝通幾次，以便與目標建立融洽的關係。

根據TRM Labs的一份報告，去年全球被盜的加密貨幣資金中，有35%流向了北韓。專家一致認為，鑑於北韓駭客組織持續演進的技術和靈活的策略，他們在可預見的未來仍將是加密貨幣領域最主要的威脅之一。

科利爾總結道：「我們沒有看到任何跡象表明他們會放慢腳步，並預計這種擴張將會持續下去。」

參考資料：decrypt、google cloud

Computex 2026 圓滿落幕，除了 AI 與機器人應用之外，服務業數位化也成為展場上的另一項焦點。其中，自助服務設備品牌古吉系統科技展出的多款新品，以「雙機整合」概念吸引不少參觀者目光。無論是雙面自助點餐機、POS 與自助點餐二合一雙系統機，或桌上型 1 托 2 點餐機，皆為台灣首創、自主研發的創新設計，不僅展現古吉深厚的產品研發與系統整合能力，放眼國際市場也具有高度差異化。

古吉系統科技總經理吳三奇表示，古吉長期聚焦於如何用更高效率、更低成本的方式協助業者解決營運痛點，希望透過持續創新，滿足不同場域與業態的需求，進一步推動服務業數位轉型。

從連鎖品牌走向街邊小店，自助設備迎來新一波普及潮

事實上，相較於連鎖餐廳、速食店或手搖飲品牌，自助設備在傳統市場、市集攤販、街邊小吃等中式餐飲場域的普及率一直不高。古吉系統科技總經理吳三奇分析，背後原因主要來自資訊落差、經營習慣與成本考量三大因素。

不過，隨著食藥署修正《食品良好衛生規範準則》，明定餐飲從業人員在調理即食食品時，手部不得接觸現金，這樣的市場現況正逐漸出現改變。關鍵在於，傳統餐飲業者的人力本就有限，「老闆一人負責點餐、備餐兼找零」的作業模式已成常態，即便有意增聘人力，也往往受限於缺工問題而不易實現。

在此背景下，自助點餐機/售票機、自助付款機等自助設備成了最佳解答。吳三奇形容，業者導入自助設備就像多聘請一位櫃檯人員，不僅能協助處理點餐、收款等重複性工作，符合法規要求及降低第一線人力負擔，也能減少找錯錢、收到假鈔，以及尖峰時段來不及應對顧客需求等問題，讓業者能將更多心力投入餐點製作與服務品質提升。

從早餐店到主題樂園，自助設備如何解決不同產業的營運痛點？

而從古吉服務的客戶案例來看，自助設備所解決的問題，不只是作業效率而已，而是涵蓋人流分散、收款管理與消費體驗等不同面向，且應用場景橫跨餐飲業、觀光休閒等各種服務場域。

像連鎖早餐品牌晨間廚房便透過自助設備解決尖峰時段的人流問題。由於早午餐產業的顧客高度集中在特定尖峰時段，且普遍不願久候，因此，點餐與出餐效率往往直接影響門市營運表現。為此，晨間廚房在原有的 POS 與手機點餐系統外，再導入古吉自助點餐機進行分流顧客，不僅提供更多元的點餐選擇，也有效降低櫃檯壓力並提升整體點餐與出餐效率。

而手搖飲品牌茶之魔手則透過自助收款設備改善門市收銀流程，其將自助收款機整合既有 POS 系統，店員只需負責點餐即可，由消費者自行完成付款流程，不僅減少收款、找零所耗費的時間，也能降低錯誤風險，進而快速消化排隊人流。

值得注意的是，自助設備的應用也早已跨出餐飲產業。例如主題樂園遠雄海洋公園便導入自動售票機並整合園區消費系統，遊客在購票的同時，還可取得折價卷，折抵在園區內的消費，不僅降低售票窗口的人力需求，也讓遊客從購票到入園的流程更加順暢。

從店家痛點出發，打造跨產業的一站式解決方案

從餐飲到觀光，不同產業面臨的營運挑戰雖然各不相同，卻都能在古吉的解決方案中找到對應答案，關鍵在於，古吉從市場需求角度出發，建立起涵蓋點餐、收款、叫號、廚房作業及營運管理的一站式解決方案，並透過多元產品組合滿足不同場域需求。

吳三奇進一步說明，古吉系統科技早在 2014 年便投入研發自助點餐系統，長期與第一線店家合作的過程中，發現許多業者面臨相似的經營難題，例如：人力不足、店面空間有限等。因此，古吉的產品開發始終圍繞著「省空間、更有效率、降低成本」三大目標，希望透過科技協助店家減輕人力負擔，同時優化營運流程。

正因如此，古吉系統科技不斷研發新產品，目前市場上多數品牌僅能提供 3 至 5 種機型，古吉卻已發展出 12 至 15 種不同尺寸與安裝形式的設備，讓業者能依照自身業態與空間條件選擇最適合的配置。

這樣的研發思維，也體現在古吉 2026 年推出的多款新產品上。例如：雙面自助點餐機採用兩個螢幕共用一台主機的設計，可同時服務兩位顧客；桌上型 1 托 2 點餐機則讓兩台點餐機共用一台付款設備，在有限空間中提升服務量能；而 POS 與自助點餐二合一雙系統機，則兼具店員服務與顧客自助操作兩種模式，可依現場需求靈活調整，無論是店員點餐、顧客自助結帳，或由顧客自行完成點餐與付款，都能有效提升整體營運效率。

「我們不是為了追求產品數量而開發新產品，而是從店家真正遇到的問題出發。」吳三奇表示，正因為持續思考如何解決店家在人力與空間上的限制，古吉才能持續創新產品，並成為台灣商家導入數量最高的自助點餐機品牌。

展望未來，吳三奇認為，隨著食安規範逐步落實，加上缺工問題短期內難以緩解，自助設備在服務業中的角色也將持續轉變，從過去提升效率的選配工具，逐漸成為維持營運、兼顧合規與優化顧客體驗的基本配備，並進一步推動餐飲業展開新一波數位轉型。

面對市場需求持續升溫，古吉系統科技也將持續投入產品創新，包括導入 AI 應用、縮減設備體積，以及開發更多符合不同場域需求的解決方案。同時，古吉也正積極布局日本、香港、越南等海外市場，希望將台灣自主研發的自助服務技術推向國際，讓更多企業透過科技提升營運效率與服務品質。