微軟揭露21種傳統攻擊手法因AI進化，網域冒充問題加劇需正視
AI強化社交工程與身分詐欺
微軟在去年底發布的數位防禦報告中指出，攻擊者已運用人工智慧（AI）強化多項傳統攻擊手法，特別是在社交工程與身分詐欺領域。這些手法包括自動化詐騙、魚叉式網路釣魚、語言翻譯、深偽技術（Deepfake）、合成身分建立與網域冒充等。
網域冒充與AI技術結合
攻擊者利用AI技術製作高度仿真的網域，以冒充合法機構或服務，例如偽冒Microsoft系統通知，製造緊迫感，誘導用戶點擊惡意連結。此類行為不僅提升攻擊成功率，也使傳統防禦機制難以辨識與阻擋。
AI驅動的釣魚攻擊效率大幅提升
根據Microsoft最新報告，AI製作的釣魚電郵點擊率高達54%，遠超傳統釣魚攻擊的12%，攻擊效率提升達4.5倍。這顯示AI技術已大幅改變網路攻擊的模式與成效。
攻擊手法細分與防禦建議
- 微軟報告明確列出21項受到AI加持的攻擊手法，涵蓋從語言翻譯到深偽技術的多種應用。
- 資安專家建議，組織應加強對AI平臺的信任驗證，並建立對可疑通知與連結的審查機制。
- 網域冒充問題需特別重視，建議部署更嚴謹的網域驗證與DNS安全技術。