Day 8：AI 與資安關連是什麼？對中小企業主的意義為何
現在這個時代，壞人用 AI 寫釣魚信、好人用 AI 防禦。以下是身為中小企業老闆必須知道的「新型AI攻擊與防禦藍圖」。
由淺入深，對中小企業而言，現在投資詐騙、交友詐騙占大宗，特色就是高度仰賴人工，整個詐騙集團中必須要有很多人（像柬埔寨的KK園區），在這個領域裡AI應用在詐騙網站的建立，例如微商、茶葉投資、虛擬貨幣交易所。只要謹記不貪財、不好色，只要對話一出現要你出錢，就封鎖，這個類型的詐騙是很容易止損的。
中等程度的詐騙，是寄信假裝有一大筆錢（幾千萬美金）要給你運用在慈善，可能是一個在美國得了癌症的老先生／老太太，或是中東一家銀行的銀行經理說某個客戶帳戶英文名和你一樣但死了，需要你的名字來提款。還有深偽Deep Fake，只要拿到一張照片，就可以用AI製作來電影音詐騙電話，騙公司的財務部門匯款到駭客指定的帳戶。只要勤查證、不輕信就可以止損。
最高階的詐騙，是AI自動化攻擊，如果說前面初級和中級詐騙二者的特色是需要你的同意的話，最高階的這個詐騙是不需要你同意的，直接就拿走你的錢。例如用AI寫手機應用程式APP（金融木馬）然後用AI侵入公家機關或超商、學校、醫院的無線路由器，這些無線路由器的特點就是供不特定人使用，免密碼。然後使用者連接免費的無線路由器時，金融木馬就自動植入手機、平板，然後竊取手機銀行、行動銀行裡面的錢。
還有AI自動化攻擊，壞人只要給一個公司對外的網站名稱或IP位置，AI就會完全自動化的去找出系統潛在的弱點然後取得權限、搜刮機敏資料，而且AI找弱點的能力很強，完全不局限於目前已知的弱點，並且可以依據弱點自動撰寫攻擊程式，在攻擊的時候，遇到錯誤訊息時，AI也會自動修正攻擊策略。
相較之下，針對最高階的詐騙，中小企業主要謹記，免費的東西最貴，同仁在出外時手機一定要用自己的網路，不要用免費wifi。而針對AI自動化攻擊，投資在資安設備，例如新心資安經銷的Lionic PICO UTM，可以早期偵測資安事件，雖然AI自動化攻擊可能10分鐘完成，讓防禦方不及防禦，但是凡走過必留下痕跡，從資安事件的偵測，即使是事後補救，仍能以法律途徑來嚇阻駭客。PICO UTM還可以下載關鍵封包供事件佐證。
最好的防守是攻擊，做錯事的不是中小企業受駭者，我們要善用法律和公權力。今天的企業數位避險就介紹到這裡，希望今天的課程對中小企業主了解「AI資安」有幫助，我們下次見。
【本月企業盲測門診限量開放】：如果你也擔心自家外包網站有 漏洞或個資外洩風險，歡迎私訊我，預約 15 分鐘線上免費健檢，我親自幫你看。