日本個資不斷外流全國近乎裸奔　專家：可能是中國不道德AI導致

日本近一個月來幾乎天天都有重大駭客事件，日本民眾個資像是已經被外流了幾十輪。日本的資安專家表示，最近這一波非常密集的駭客攻擊，背後恐怕是藉助了中國「不道德」的人工智慧（AI）模型幫助。

高知電視台訪問日本資安公司VLC Security Lab的執行長中本有哉，他說：「在日本國民當中，沒遭遇個資外洩的人反而是少數。」「要完全防範受害極為困難。」說明了日本民眾目前個資大規模外洩的氾濫情況。

中本有哉指出，這一波從日本敬老節（9月21日）到秋分（9月23日）連假期間的超大規模遇駭事件，很有可能是因為駭客現在已經在使用AI代理（agent）的全自動功能，24小時不斷尋找日本各企業、雲端以及公家機關的網路漏洞。

他說，如果是美國的AI服務，例如Claude或者ChatGPT，要AI代理去執行自動尋找網路漏洞並加以攻擊方式的指令，會被判定為不符倫理守則遭到拒絕。

相較之下，中國的AI模型缺乏這種倫理把關，因此駭客可以充分利用中國AI全自動尋找漏洞，進行攻擊。

中本有哉說，例如，犯罪者可以向AI代理下達這樣的指令：「請在網際網路上巡邏，如果有可以從外部進入的伺服器或系統，請告訴我。然後進入其中，並且打造出能將內部資訊帶出的程式碼與機制。」

他說，中國企業開發的AI模型會回應「知道了」，直接接收並執行指令。中本有哉警示：「只要利用這種倫理觀較低的生成式AI來建構機制與系統，任何人都能進行未授權存取（駭客攻擊）。」

民眾只能自保

在這樣連完全新手也能進行大規模網攻、竊取個資的時代，中本有哉表示民眾目前只能靠自己的警覺來防止遭到進一步受害。

他說，應該檢討自己登錄的所有網路與網站帳號、服務，沒用的就加以刪除。遇上網站要求登錄會員，沒必要絕不註冊。同時，絕對不要使用相同的密碼。

典型的個資外洩內容通常包括電子郵件信箱與姓名，加上電話、地址，並且在該網站／服務使用過的瀏覽資料、購物歷史，也通常會一併外洩。

在這種情況下，很有可能收到假冒網站寄出的釣魚信件，表示說因為資料外洩，需要點擊特定的連結進行處理。

一旦點擊電郵中隨附連結，通常就上了駭客的當。中本有哉說，如果遭遇這樣的信件，應該直接在網路搜尋該網站的官方客服電郵，或者電話，直接聯繫，切勿隨意點擊電郵中的連結。