德州大學阿靈頓分校發表最新研究。AI只需約10則公開IG貼文，就能寫出高度客製化的釣魚信。團隊分析200個公開帳號，評估逾1.8萬封AI生成郵件。預設設定下，三款AI安全工具只攔下0%至19%的請求。受試者認為AI信件比真實釣魚信更可信。
1. 三款防護工具失靈
測試對象為Llama Guard、ShieldGemma與WildGuard。預設設定下偵測率僅0%至19%。研究人員調整防護設定後，偵測率最高可達99%。問題出在預設值，而非技術能力。
2. 任何人都能當攻擊者
領導研究的副教授尼利扎德說：「任何人都能成為攻擊者，這更可怕。」AI能從旅遊、演唱會等貼文拼湊個人細節。研究未測量真實點擊率，生成指令也未公開。
3. 自保從減少曝光開始
10則貼文就足夠，代表公開貼文越少越安全。專家建議把帳號設為私人，減少公開行程與即時位置。收到提及個人細節的信件要先查證寄件者，詐騙可向聯邦貿易委員會檢舉。
AI沒有讓詐騙變聰明，是公開貼文給了它材料。
精華 FAQ
Q1：AI寫釣魚信需要多少資料？
研究發現，一個人約10則公開IG貼文，就足以讓AI寫出高度客製化的釣魚信。
Q2：AI安全工具攔得住嗎？
預設設定下，三款工具只攔下0%至19%的請求；調整設定後最高可達99%。
Q3：一般人該怎麼自保？
把帳號設為私人，少公開行程與即時位置；收到提及個人細節的信件先查證寄件者。
留言