綜合演練:紅隊思維檢查自己

前五堂課你已經看過 AI 時代的風險地圖、訓練資料政策、Prompt Injection、深偽詐騙、個人與團隊守則。知識都在頭腦裡了——但光知道不等於安全。真正的問題在於:大多數人學完資安知識之後,回頭一看自己,發現根本沒有執行過任何一項。

這堂課要做的,就是從「懂防守」切換到「練攻擊」。攻擊者不會等你做好準備,也不會按著課程大綱的順序來找你的漏洞。他唯一的問題是:你在哪裡最脆弱? 這堂課帶你用同一個問題問自己。

這堂學什麼

• 紅隊思維是什麼,為什麼比「遵守安全清單」更有效
• 4 大個人攻擊面:社群公開資訊 / 聲音影像樣本 / 帳號安全 / AI Agent 權限
• 完整 walkthrough:從找漏洞到修補的每一個具體動作
• 常見坑整理:6 個最容易漏掉的死角(含症狀與解法)
• 持續更新的資安習慣:不靠記憶、靠系統

觀念:紅隊思維 vs. 遵守清單

大多數人理解的「資安」是防守型的:設強密碼、不亂點連結、定期備份。這些都對,但有個根本缺陷——防守者看的是「我有沒有做到這幾件事」,攻擊者看的是「我從哪裡進去最省力」。

紅隊(Red Team)是資安界的術語:一群人扮演攻擊者,找出系統的真實弱點,而不是假設防守清單做完就沒事了。這個思路用在個人身上同樣有效:

防守者問「我有沒有做 X?」,紅隊問「如果我是攻擊者,我先打哪裡?」

後面的實戰你全程站在攻擊者的位置:你就是那個想要冒充你、騙你家人、入侵你帳號的人。找到弱點,才能補它。

4 大個人攻擊面

在 walkthrough 之前,先建立整體的攻擊面地圖。大多數針對個人的 AI 輔助攻擊,都從這四個入口進來:

1. 社群公開資訊:你的姓名、職稱、公司、家人關係、常出沒地點、人際網絡——攻擊者用這些資訊訂製釣魚劇本,而不是群發亂槍打鳥。你在 LinkedIn 公開的職位和主管姓名,或在 IG 打卡的「台北辦公室」,都是素材。

2. 聲音影像樣本:前幾年只有少數名人要擔心聲音被複製,現在 15 秒清晰音檔就能訓練出 85% 相似度的語音克隆。你有沒有公開的 Podcast、YouTube 頻道、IG 限動語音?2026 年台灣出現真實案例:詐騙集團偽裝成「有聲書錄製徵才」蒐集聲音樣本,再用於語音克隆詐騙家屬。

3. 帳號安全:密碼重複使用率、沒開 MFA 的帳號、還在用 SMS 驗證碼、舊裝置還有登入狀態——這些是攻擊效益最高的目標,因為不需要高超技術,暴力撞庫(credential stuffing)就夠了。

4. AI Agent 權限:你授權給 Claude、ChatGPT Plugins、Zapier 之類工具讀取你 Gmail/Google Drive/Notion 的範圍有多大?OWASP LLM Top 10 把「過度代理(Excessive Agency)」列為首要問題:Agent 有多少權限,一次成功的 Prompt Injection 就能造成多大的破壞。

手把手實戰:紅隊自查 walkthrough

攻擊者 OSINT 自查清單(搜尋對象:你自己):
1. Google 搜尋你的全名 + 公司名 → 出現什麼?
2. LinkedIn 個人檔案:非登入狀態能看到多少?
3. Instagram/Facebook:個人資料頁、最近 10 則貼文是否公開?
4. YouTube:有沒有頻道或含你名字的留言?
5. Threads/X:有沒有公開貼文提到家人、住所、工作狀況?
6. 其他人的公開貼文裡有沒有 tag 你、提到你?

聲音樣本外流自查清單:
□ YouTube 頻道:有說話的影片嗎?總語音時長大約幾分鐘?
□ Podcast:有主持或受訪的音檔嗎?
□ IG 限動存檔(Highlight):有語音的嗎?
□ TikTok/Reels/YouTube Shorts:有說話片段嗎?
□ 公開的線上課程或研討會錄影
□ 媒體採訪(廣播/電視/網路媒體)
□ 公司官網、年報的介紹影片
□ 有沒有接過「語音市調問卷」或應徵過「有聲書錄製」?

高風險必查(有重要資料或可轉帳/操作):
□ Google/Gmail
□ Apple ID
□ 銀行 App / 網路銀行(玉山、國泰、中信、Line Bank 等)
□ 股票/投資帳號
□ 工作 email(公司帳號)
□ 密碼管理器本身(1Password、Bitwarden 等)

次要但不能忽略:
□ Instagram / Facebook / LinkedIn
□ Line
□ ChatGPT / Claude / Gemini 帳號
□ Notion / Google Drive
□ 網路購物(蝦皮/Momo/PChome)
□ 訂閱服務(Netflix/Spotify 等)

最強: 實體安全金鑰(YubiKey、Google Titan Key)
次強: Authenticator App(Google Authenticator、Authy、1Password 內建)
再次: Email OTP
最弱(但比沒有好): SMS 簡訊驗證碼
完全不行: 沒有 MFA

Google 帳號授權:
myaccount.google.com → 安全性 → 您授予存取權的第三方應用程式

Apple ID 授權:
appleid.apple.com → 登入與安全性 → 使用 Apple ID 登入的 App

Facebook/IG 授權:
設定 → 安全性與登入 → 應用程式和網站

Notion/GitHub/Linear/Slack 等:
各平台設定 → Integrations 或 Connected Apps

這個工具/App:
1. 它宣稱要做什麼工作?
2. 它要求的權限是否超過這個工作的需求?
3. 如果它被 Prompt Injection 劫持,最壞能做什麼?

範例評估:
✗ AI 外掛要求讀取整個 Google Drive →
  若被注入惡意指令,攻擊者能讀取你所有私人檔案
  修補:只授權特定資料夾,或改用獨立 API Key 限制範圍

✗ Zapier Zap 有寄信到任意收件人的權限 →
  被劫持後可代你發釣魚信給所有聯絡人
  修補:在 Zap 裡加白名單,限定收件人範圍

✓ 記帳 App 只讀特定 Label 的 Gmail →
  即使被劫持,最多只能讀那幾封信

最後自查日期: 2026-07-04
高風險項目:已修補 5/5 項
待處理項目: LinkedIn 電話欄位未關閉(下週)
下次自查時間: 2026-10-01

常見坑

坑 1:以為帳號設私人就沒問題

很多人把 IG 改成私人帳號就放心了,但忘了自己在別人公開貼文下的留言、tag、被別人提到的貼文——這些全是公開的,攻擊者不需要追蹤你就能看到。審計重點不只是「你自己的帳號設定」,還包括「你出現在哪裡」。解法:搜尋 site:instagram.com 你的名字 看看有哪些你出現在公開貼文裡的結果。

坑 2:密碼管理器「裝了但沒真的用」

症狀:密碼管理器裡存了 20 個帳號,但主要帳號(Google、Line、銀行)還是背在腦子裡的舊密碼,而且在三個地方重複使用。密碼管理器的價值在於讓每個帳號都有獨一無二的長密碼——這個目標沒達到,管理器就只是個搜集帳號的清單,不是防護工具。修補方式:優先把最重要的 10 個帳號的密碼換成管理器生成的隨機密碼,一週內做完就好,不用一口氣全換。

坑 3:以為只有名人才需要擔心聲音被複製

2026 年台灣有真實案例:詐騙集團偽裝成市調公司打電話訪問,蒐集受訪者聲音,幾天後用克隆的聲音打給受訪者家屬詐騙。藝人王仁甫的家人就遭遇類似手法。現在的技術門檻:只要 15 秒清晰語音,克隆品質就足夠騙過大多數人。任何陌生來電要求你「說幾句話確認身分」或「回答問題讓我聽清楚」,都要視為潛在的聲音蒐集行為。回應方式可以直接說:「我不方便通話,請用 email 或文字聯絡。」

坑 4:以為付費的 AI 帳號不會拿你的對話訓練

常見誤解:「我用 ChatGPT Plus,花了錢,應該比較安全。」2026 年現況:ChatGPT Plus($20/月)預設仍會使用你的對話訓練模型,除非你手動進 Settings > Data Controls 關閉「Improve the model for everyone」。Claude 在 2025 年 9 月更新政策後,改成預設允許、需主動退出。Gemini 則預設把對話保存 18 個月,且可能有人工審核員查看。任何涉及工作機密、個人身分、客戶資料的對話,都要先確認該平台目前的訓練資料設定。 設定位置:

ChatGPT: Settings → Data Controls → 關閉「Improve the model for everyone」
Claude:  Settings → Privacy → 關閉「Improve Claude for everyone」
Gemini:  myaccount.google.com → 資料與隱私 → Gemini 應用程式活動

坑 5:AI Agent 授權的時候沒仔細看範圍

症狀:你記得某個 AI 工具要求 Google 帳號授權,你按了「允許」,但你不記得它要的是讀取所有 Gmail 還是只讀特定 Label。OWASP LLM Top 10 把「過度代理(Excessive Agency)」列為首要風險:Agent 的破壞半徑完全等於它的授權範圍。一旦被 Prompt Injection 劫持,它能做的就是它有權限做的所有事。修補:現在就去第四步列的網址,把所有 OAuth 授權全部列出來,對每一條問:「我知道這個是什麼嗎?它需要這麼大的權限嗎?」

坑 6:自查做完就以為永遠安全

攻擊技術和平台政策一直在變。2025 年年初還沒有「15 秒語音克隆達 85% 相似度」這個數字,2025 年底就成了詐騙集團的標配工具;各家 AI 平台的訓練資料政策也在這兩年內改了不只一次。今天做完自查是好的起點,但六個月後你新開的帳號、新授權的工具、新公開的語音內容,又是新的暴露面。資安不是一次性清掃,是定期更新的習慣。

持續更新的資安習慣

做完這次 walkthrough 之後,把下面這個「季度自查」節奏排進行事曆:

每季一次(建議每年 1/4/7/10 月的第一個週末):
□ 重跑本課的 4 大攻擊面 walkthrough
□ 檢查有沒有新帳號或新 OAuth 授權沒有設好
□ 更新密碼管理器:清掉已棄用的帳號
□ 確認帳號復原方式沒過期(備用 email、備用電話)

每年一次:
□ 實際測試帳號復原流程:假設手機遺失,怎麼拿回帳號?
□ 更新家族/團隊的緊急聯絡暗語
□ 重新確認各 AI 平台的訓練資料設定(政策隨時可能改)

另外要準備一個事件應急反應包,放在不依賴網路的地方(紙本或加密的離線筆記):

緊急存取資訊(離線備份):
- 主要帳號(Google/Apple)的帳號復原備用 email 或電話
- 密碼管理器的緊急存取碼(Emergency Kit / Recovery Sheet)
- 各銀行的掛失電話(以帳戶開戶時的官方文件為準,不從 Google 搜尋)
- 家人聯絡方式(不依賴手機 App 的備份版本)

帳號入侵緊急處置步驟:
1. 立刻從另一台裝置登入,強制登出所有裝置
2. 改密碼 + 重新設定 MFA
3. 檢查帳號設定有沒有被竄改(轉寄規則、復原 email 等)
4. 通知相關聯絡人(攻擊者可能已冒充你傳過訊息)
5. 如有財務損失,撥 165 反詐騙專線或報警

接到可疑語音/視訊電話:
1. 立刻掛斷
2. 用你認識的號碼回撥對方確認
3. 不在通話中轉帳、提供密碼、或按 ATM 操作

作業

1. 今天做:打開無痕視窗 Google 自己的名字,用攻擊者眼光看搜尋結果,列出至少 5 筆可被利用的公開資訊。
2. 本週做:把清單裡最高風險的公開資訊設成私人或刪除;確認你最重要的 5 個帳號都開了 Authenticator App 等級的 MFA。
3. 本月做:完整跑過本課的 4 大攻擊面 walkthrough,填寫自查結果並存檔。
4. 進階作業:把「家族語音詐騙防禦機制」教給最容易被針對的家人——告訴他們:「如果有人打電話說是我、要你匯錢,一律掛掉,用 Line 文字問我確認。」
5. 現在就做:打開行事曆,把三個月後的某個週末設一個「AI 資安自查」提醒。

課程總結:六堂課你學到了什麼

六堂課走下來,你已經有了完整的框架:

• 第 1 課:看清 AI 時代風險的整體地圖——風險不在於「用 AI 很危險」,而在於「你不知道自己暴露了什麼」
• 第 2 課:理解各家訓練資料政策,把隱私設定關到對的位置;付費帳號不等於安全,要逐一確認
• 第 3 課:Prompt Injection 不只是開發者的問題——只要你用 AI 工具處理不受控的外部輸入,你就在風險圈裡
• 第 4 課:聲音和影像都能偽造,而且門檻一直在降;家人才是最脆弱的環節
• 第 5 課:把守則變成習慣,從個人到小團隊都有對應的做法
• 第 6 課(本課):學了不用等於沒學——紅隊思維讓你把知識變成行動

資安沒有「做完」這件事。攻擊者每天都在進步,你的習慣也要跟著更新。下一步的持續追蹤資源:

• TWCERT/CC 台灣電腦緊急應變小組:定期發布台灣在地的資安威脅通報
• 趨勢科技資安趨勢部落格:中文、深入、有台灣案例
• OWASP LLM Top 10:每年更新的 AI 安全威脅清單,看一遍就能掌握當年最重要的 AI 風險

謝謝你讀完這個系列。你已經比大多數 AI 使用者更清楚自己的暴露面了。現在去做作業。