AI Agent 釣魚

南韓新韓銀行遭駭客入侵，導致約2.5萬名客戶的姓名、電話及財務資料外洩。攻擊者疑似利用先進的AI代理（AI Agent）技術，滲透貸款招募專員的服務系統以竊取敏感資訊。銀行已緊急封鎖外部存取並暫停相關服務以控制損害。

AI代理安全業者揭露Salesforce Agentforce存在SalesBleed漏洞，攻擊者可透過公開的Web-to-Lead功能提交惡意提示詞。當企業員工使用Agentforce處理這些資料時，會觸發間接提示詞注入，導致內部CRM敏感資料外洩。

資安業者揭露駭客使用開源AI工具自動化攻擊線上零售商，入侵多家公司並植入惡意程式竊取信用卡資料。此攻擊活動持續進行，已造成至少27家企業受害，超過60萬筆未到期信用卡資訊外洩。

該 AI 聊天機器人服務在 Telegram 上以每月 500 美元訂閱費提供，協助網路犯罪分子利用 AI 工具破解帳號、分析洩漏的信箱，並尋找最佳變現方法。此舉旨在打擊利用人工智慧進行自動化網路詐騙與資安攻擊的犯罪集團。

多家國際銀行警告，AI購物代理技術因缺乏規範，易被不法分子利用進行詐騙及竊取個人資料。此類新興科技應用若未經嚴格審核，可能成為新型態網路犯罪工具，嚴重威脅消費者資安與財產安全。