生成式AI助詐騙成本驟降百倍，金融資安面臨新型態威脅

生成式人工智慧（Generative AI）工具的日益普及，正為全球金融安全帶來前所未有的挑戰。一份由資安公司 Unico 與 Liminal 共同發布的最新報告揭露，AI輔助詐騙的攻擊成本已驟降超過百倍，導致全球金融資安面臨新型態威脅，身份驗證已成為保護或損失營收的關鍵環節。

驚人數據：AI詐騙已全面擴散

根據報告內容，全球詐騙攻擊中，有 23% 屬於複雜的生成式AI輔助詐騙。此外，利用篡改影像或視訊的「中間程度」偽造攻擊佔 45.8%，而結合深偽技術（deepfake）、注入攻擊（injection methods）及複雜實體操作的混合式詐騙，則佔總數的 23.3%。這些AI驅動的詐騙每年造成全球逾4,000億美元的損失，其中深偽攻擊每年平均損失超過28萬美元，更有近20%的深偽案件損失金額超過50萬美元。

報告指出，隨著生成式AI工具透過訂閱模式在網路上更廣泛提供，發動複雜攻擊的門檻已幾乎消失。目前，近九成的詐騙專業人員將合成內容（synthetic content）——包括遭竄改的文件與機器人冒充行為——視為當前最主要的擔憂之一。

為何詐騙成本能驟降百倍？

過去，發動深偽詐騙需要專業的技術團隊、昂貴的運算設備和大量的時間投入。但現在，生成式AI工具讓任何人都能以極低成本製作逼真的偽造影像、聲音和文件。具體而言：

語音克隆：僅需幾秒鐘的錄音樣本，即可複製特定人物的聲音進行電話詐騙
深偽影片：單張照片就能生成即時面部動畫，用於視訊會議詐騙
文件偽造：AI生成的身份證明文件、銀行對帳單幾可亂真
社交工程：ChatGPT等工具可生成幾乎無破綻的釣魚郵件，不再有語言或文法破綻

金融機構的困境

Unico 策略副總裁 Davi Reis 強調，犯罪分子透過協調一致的網路，以低成本和大規模的方式運作，而金融機構卻仍依賴靜態且孤立的防禦措施，這使得他們更容易遭受重複且複雜的攻擊。他表示：「如果詐騙是以網路形式運作，情報也必須互聯互通，這使得生物辨識技術對於在數位生態系統中識別重複詐騙者至關重要。」

對香港企業的啟示

香港作為國際金融中心，金融機構的資安防禦壓力尤其巨大。生成式AI詐騙的興起，意味著傳統的密碼驗證、文件核對等靜態防禦方式已不足以應對。企業需要考慮以下幾點：

多層次驗證：結合生物辨識、行為分析與裝置指紋識別，建立多層次身份驗證系統
即時監控：部署AI驅動的異常檢測系統，在交易發生時即時分析行為模式
員工培訓：提升員工對AI生成內容的識別能力，特別是針對深偽語音和視訊的警覺性
業界共享情報：建立跨機構的詐騙情報共享機制，讓資訊互通、防禦聯動

結語

生成式AI的發展是一把雙面刃——它既為企業帶來效率提升的機遇，也為詐騙集團提供了前所未有的武器。當詐騙成本降至過去的百分之一，傳統的「被動防禦」思維已不再可行。香港金融機構和企業必須加快部署AI驅動的動態防禦系統，並建立跨業界的合作機制，才能在這場AI對抗AI的攻防戰中站穩陣腳。