AI 代理遭社交工程釣魚，敏感資料洩露風險揭露

攻擊者透過精心設計的釣魚郵件，利用社交工程技巧誘騙企業部署的 AI 代理（如 OpenClaw）執行特定指令，進而洩漏敏感資料。即使系統已設定安全政策，AI 代理仍可能因被誤導而忽略防護機制，導致資料外洩。此手法顯示傳統資安措施對 AI 代理的防護存在盲點。一般企業在導入 AI 工具時，往往過度信任其安全性，忽略潛在的社交工程攻擊風險。民眾與企業應提高警覺，定期審視 AI 代理的運作邏輯與權限設定。建議企業加強員工對 AI 安全風險的培訓，並建立多層防護機制以抵禦新型態攻擊。