一封語氣熟悉、沒有錯字的「老闆急件」，比過去粗糙的詐騙信更難一眼識破。AI 能幫壞人快速改寫郵件、整理公開資料、測試攻擊程式，也能幫防守者找出異常。近期引發討論的是微軟共同創辦人比爾蓋茲的警告：他在 10 月 11 日 CNN《State of the Union》專訪表示，未來一年可能在網路攻擊領域看到不少「負面意外」。

這句話是他對風險的判斷，不是已證實明年一定會爆發某種規模的攻擊。把預測和現況分開看，才能知道今天該防什麼。

他擔心的是「攻擊變便宜、變快」

蓋茲談到的場景包括勒索企業、干擾金融系統，以及利用最新模型提高攻擊效率。這些攻擊原本就存在；AI 讓人擔心的是，犯罪者準備一封有說服力的信、研究目標公司或寫出程式雛形所花的時間可能縮短。

資安公司 CrowdStrike 的 2026 年威脅報告稱，其觀察到的 AI 輔助攻擊活動比前一年增加 89%，而網路犯罪者進入一個系統後，平均約 29 分鐘就能轉往其他系統。這是該公司基於其觀測資料的統計，並非「全球所有攻擊增加 89%」，也不能證明每起攻擊都是 AI 自動完成。

一般人先守住哪三道防線？

第一，重要帳號開啟多因素驗證。簡單說，除了密碼，登入還要再經過另一道確認。電子郵件、銀行、雲端硬碟和社群管理帳號尤其要先做。能用防釣魚的安全金鑰或通行密鑰時，優先考慮。

第二，把「換帳號、匯款、下載附件」當成要換管道確認的事。收到看似同事或主管的緊急訊息，先用原本認識的電話或工作群組核對，不要直接依訊息裡的新連結或電話回覆。AI 讓文字更像真人，靠語氣辨真假的方法越來越不可靠。

第三，保留可還原的備份並更新系統。勒索攻擊最怕的是資料被鎖住又沒有乾淨備份。小企業至少要知道備份放在哪裡、誰能還原，以及上次實際演練是什麼時候。手機、電腦與常用軟體也要維持安全更新。

公司還要多做一步

如果同一個帳號能讀客戶資料、改付款資訊，又能管理伺服器，一次失守就可能一路擴散。公司應盤點權限，讓每個人只拿完成工作需要的存取範圍，並設好異常通知。這些基本功不炫，但比單買一個號稱「AI 防駭」的工具更值得先做。

今天就挑一個最重要的帳號，確認驗證方式和備份狀態。蓋茲的預測會不會成真還要觀察，帳號防護卻不必等。

讀者常問

比爾蓋茲說未來一年一定會有 AI 網攻潮嗎？

不是。他在 CNN 專訪提出風險預測，沒有給出可驗證的攻擊數量或保證發生的時間表。

AI 釣魚信最實用的辨識方式是什麼？

不要只看文筆。遇到匯款、改密碼、提供驗證碼或下載附件的要求，用你原本掌握的獨立管道向對方確認。