AI被用來寫釣魚信、協助勒索談判，企業如何查證外洩？

（媒角抵加／林承志綜合報導）《WIRED》11月14日引述資安研究員指出，勒索者已用生成式AI撰寫釣魚郵件和協助談判，主要勒索團體仍由人操控。資安公司ReliaQuest統計，2026年第三季在勒索網站遭點名的組織比前一季多30%，其中可能混有舊資料和未獲證實的宣稱。台灣企業收到勒索訊息時，可由資安團隊比對登入、檔案存取與資料傳輸紀錄，確認資料有沒有外流，再依影響範圍安排復原。WIRED採訪｜ReliaQuest第三季報告

關鍵資訊

• AI用在哪裡：資安研究員觀察到勒索者用AI寫釣魚郵件和協助談判。
• 第三季數字：ReliaQuest統計勒索網站點名的組織季增30%，資料包含未經證實的宣稱。
• 企業要查什麼：哪些帳號和檔案曾遭異常存取、資料有沒有傳出、哪些服務需要先復原。
• 台灣通報窗口：台灣電腦網路危機處理暨協調中心（TWCERT/CC）提供企業資安事件通報與初步協處。

研究員觀察到AI介入釣魚郵件與談判

資安公司Recorded Future研究員艾倫・利斯卡（Allan Liska）接受《WIRED》採訪時說，他觀察到勒索者在撰寫釣魚郵件、與受害組織談判時更常使用AI，成熟的勒索團體仍以人員操作為主。Halcyon研究主管辛西雅・凱澤（Cynthia Kaiser）則研判，AI可能是近期勒索活動變化的因素之一。WIRED採訪

AI介入勒索已有平台業者公開的案例。Anthropic在2025年8月披露，一名操作者曾用Claude Code協助資料勒索，威脅公開取得的資料。Anthropic發現後停用了相關帳號。這起案例說明，即使企業檔案仍可開啟，也可能因資料遭竊而收到勒索要求。Anthropic濫用威脅報告

勒索網站點名增加，企業可從自己的紀錄確認範圍

Halcyon在2026年7至9月記錄2,766筆攻擊宣稱，發布者有111個團體。ReliaQuest也觀察到勒索網站上的組織名單變長，增幅多來自該季首次出現在其資料中的團體名稱。該公司指出，名單可能混有重新使用的舊資料、改名後重新出現的團體和缺乏佐證的宣稱。兩份報告都統計了勒索者公開宣稱的活動，未公布可逐案比較的AI使用數據。Halcyon第三季報告｜ReliaQuest第三季報告

同一季，美國菸酒槍砲及爆裂物管理局（ATF）8月26日公告，一套獨立系統發生資安事件，機關已切斷該環境的連線並展開鑑識。ATF當時表示，尚無跡象顯示機關內部網路或電子表單系統受到影響。這起事故也出現在Halcyon的第三季報告中，該報告和科技媒體TechRadar都記錄了勒索團體Qilin公開聲稱涉案。機關公告交代了受影響的系統和處置，未公布外洩規模或AI介入情況。ATF事故公告｜Halcyon第三季報告｜TechRadar報導

台灣企業可同時查資料外傳、準備服務復原

收到勒索訊息時，如果有裝置疑似受感染，資安團隊可立即隔離裝置，保留勒索訊息和系統紀錄，再核對訊息所稱的時間、檔案和系統。如果客戶訂單或員工資料可能外流，由資安和資料權責人員確認資料範圍，應變窗口同步依適用規定安排通報與通知。TWCERT/CC提供企業免費的初步諮詢、評估及分析，並可協助轉介。ReliaQuest查核建議｜資通安全署勒索應變建議｜TWCERT/CC企業通報窗口

離線備份能幫企業在檔案遭加密後恢復工作。公司可先選一套停擺就會影響出貨、收款或客服的系統，用離線備份演練一次還原，記錄恢復時間及可還原到哪一筆資料。當事件也涉及資料外傳，外洩調查與通知仍是另一項工作。平時把備份還原和資料外洩通報都納入演練，遇到勒索時就能同時處理營運中斷和客戶資料風險。TWCERT/CC勒索軟體防護指南｜資通安全署個資外洩應變說明

延伸閱讀：資安署提醒：AI釣魚升級｜金管會籲金融業優先修補高風險漏洞

資料來源與更新紀錄

• WIRED〈Beware the New AI-Fueled Ransomware Boom〉，2026年11月14日。
• Halcyon第三季勒索軟體報告、ReliaQuest第三季勒索與資料勒索報告，2026年11月3日。
• Anthropic濫用威脅報告，2025年8月27日。
• ATF事故公告，2026年8月26日。TechRadar補充報導，2026年8月28日。
• 資通安全署勒索應變建議，2026年7月27日。資通安全署個資外洩應變說明，2026年11月11日。TWCERT/CC勒索軟體防護指南及企業通報窗口。
• 2026年11月15日，整理第三季資料、事故公告與台灣通報資訊。