研究發現中國駭客組織針對 AI 企業與亞洲政府發動釣魚攻擊

這類攻擊屬於高級持續性威脅（APT），駭客利用社會工程學，偽裝成受害者信任的西方專家或技術夥伴，透過電子郵件或即時通訊軟體發送釣魚連結。其目的並非直接騙錢，而是竊取企業機密、智財權或植入後門以進行間諜活動。一般企業員工容易因發件人頭銜具有權威性而降低戒心，誤以為是正規業務往來而點擊連結或下載附件。建議企業應實施多因素驗證（MFA），並對來自外部且要求敏感操作的通訊進行嚴格驗證，同時定期進行員工資安意識培訓，識別可疑的發件人地址與內容異常。