報稅單別亂傳、當心AI偷走聲紋 3步守住代理式AI時代資安防線

【撰文者／董容慈】

1.2028年全球將有13億名AI代理人加入職場，當民眾習慣將稅單直接上傳AI分析，不可逆的身分盜用風險正悄悄成形。

2.暗網喊價200萬美元的機密，竟源於員工的一次AI授權！「影子AI」正成為企業最大資安漏洞。

3.面對網銀可能遭駭、聲紋盜用危機，快用3道防線自保。

AI時代，當你在指令中一併傳送私人檔案或翻拍文件，看似無心的小動作，若未做到去識別化，可能將你的收入、身分證字號全數暴露。(來源．Dreamstime／典匠影像)

今年報稅季，許多人嘗試把各類單據丟給時下最夯的OpenClaw、Hermes Agent，自動分類整理、試算稅額、甚至是規畫節稅策略。就在你覺得方便的同時，AI也在悄悄為你建檔。

KPMG安侯企業管理公司副總經理李冠樟觀察到兩種人。謹慎的那種，是手動輸入數字問AI：「我年收大概落在這個區間，有房貸利息跟保險費，怎麼節稅比較好？」但更多人是直接把稅單、扣繳憑單拍下來，整張丟進AI。「姓名、身分證字號、收入明細、扣繳單位，一張照片全都給出去了。」李冠樟說道。

這些個人畫像一旦落入駭客手中，就是發動精準詐騙的素材。而且這種資訊揭露是不可逆的，你沒辦法叫AI「忘掉」。

陪台積電征戰27年，最得張忠謀信任！何麗梅退休後的第一件事？

微軟全球資深副總裁Vasu Jakkal在五月的臺灣資安大會上引用國際研究IDC數據預估，到二○二八年，全球將有十三億名AI代理人加入職場，規模僅次印度、中國總人口。它們不只是聊天機器人，而是能自動讀寫你的檔案、幫你下訂單的「數位員工」。資安管理的難度，現在是以週為單位在刷新。

以前的資安風險，是駭客竊走你的資料；現在的風險，是駭客拿著你的身分到處行動。

「生成式AI告訴你建議，你覺得不對還可以去問專家。代理式AI不一樣，」李冠樟說，「它有權限的話，覺得資料該刪就直接刪了，你連確認的機會都沒有。」

知名資安公司Palo Alto Networks台灣技術總監蕭松瀛也提醒：「AI在網路上留下的每一條IP紀錄、每一筆交易，最終的法律責任與信用評價都歸於你個人。」數位員工闖了禍，帳卻算在你頭上。

三個提問，三道防線。現在就能做。

第1步》帳號分級
至少切分成兩條線
網銀和AI不用同組帳密

首先，你上次用哪個email帳號登入Claude？那個帳號，有沒有同時綁著你的工作信箱、公司雲端，或是網路銀行？大多數人答不出來。這就是問題所在。

所以第一道防線，是管理身分的入口，先做「帳號分級」。

KPMG安侯企管董事總經理謝昀澤建議，至少把帳號切成兩條線：像是有串接雲端硬碟、信箱、行事曆及會處理公司文件的AI服務，要和平常生活問答、生成圖片、純聊天的AI，用不同的帳號密碼。網路銀行、公司內部系統同樣另立一條線，不與AI服務共用帳密。

一旦某個AI服務被攻破，駭客沿著同一組帳密往下打，能打到的範圍越小越好。每季花五分鐘查一次授權清單，看到不用的就撤銷。

第2步》最小化權限
關閉寫入、刪除功能
決策只能交給人做

接著，你給了AI什麼權限，你還記得嗎？第二道防線，是權限最小化，人來拍板。

如果AI需要讀取檔案，只開放特定資料夾，且要謹慎評估是否開放「寫入」和「刪除」的權限。因為代理式AI一旦誤判，可能幾秒內就把你的重要資料或信件刪除。設定時，先把「寫入」和「刪除」的權限全部關掉，只留「讀取」，有需要再逐項開放。

更關鍵的是重要決策由誰拍板。謝昀澤指出，「Human in the loop（人在迴路）」，讓人待在決策迴圈裡，是使用代理式AI的最高原則。AI能幫你草擬信件、整理帳單，但按下寄出鍵、確認轉帳的一定是你本人。不能給AI代理最高權限，讓它自己決定、執行。

第3步》聲音也要管
AI逐字稿恐洩漏聲紋
權限管理比防火牆重要

最後，你以為遮掉名字就夠了，但連聲音都要管。第三道防線是，管好餵給AI的內容。

李冠樟建議先做「去識別化」：把姓名換成「某某」、身分證字號打成「XXXX」，再貼給AI問。「大家都求方便，很少人真的會遮一遮再傳。」但在代理式AI的時代，這個習慣的代價遠比以前高。

而現在很多人開會用AI逐字稿工具，或把錄音檔丟給AI整理摘要，若使用不受信任的免費服務，則有聲紋外洩風險。李冠樟提醒，一旦聲音檔被取得，「AI就可以做出來像你的聲音的檔案，現在這都很好做到。」

美國聯邦貿易委員會（FTC）已為此發出警告：當你接到家人「緊急求助」的來電，聲音聽起來完全正確，但那可能不是本人。電話裡那個聲音，聽起來是你媽、是你孩子、是你老闆；但接到緊急求助永遠只做一件事，設定暗號問題如「我們上次去哪裡吃飯？」對方答不出，就掛掉，用你存的號碼打回去確認。

你以為這只是自己的事？一旦把這些習慣帶進職場，問題的規模就完全不同了。

今年四月，雲端平台Vercel一名員工用公司帳號替第三方AI工具開了雲端硬碟完整存取權限，成為駭客入侵跳板，客戶資料最終在暗網上喊價兩百萬美元。一個員工、一個「允許」，代價是整家公司的數據。

李冠樟分享，有家客戶的公司電腦已封鎖AI服務，開會前也特別提醒「這些資料還沒對外公開」。散會之後呢？員工掏出手機，把螢幕拍一拍，傳到自己的AI App上問東問西。「全部都上傳了，公司擋了電腦，擋不住員工的手機。」他說。

Vasu Jakkal指出，據微軟調查的組織中，有八成的企業在用AI，但只有二九％員工坦承用未經授權的AI Agent服務，這並非風險低，而是難以偵測。這種「影子AI」讓機密數據如同潑出去的水。

謝昀澤說得直接：「總經理和工讀生的權限不一樣，AI也是。在代理人時代，身分認證比防火牆重要，權限管理比任何防護都優先。」

蕭松瀛建議管理者先「盤點」：哪些裝置正在跑AI代理人、是誰在用？連上了哪些外部服務？這些服務能讀取公司資料到什麼程度？

AI時代的資安，從來就不只是IT部門架防火牆的事。當你的數位分身開始替你讀信、替你下單、替你刪資料，那道防線只有你自己能設計，也只有你自己能守。

※更多精彩報導，詳見《商業周刊》網站。

※本文由商業周刊授權刊載，未經同意禁止轉載。

延伸閱讀：

50歲用航母投資法＋三層金字塔，財金教授擺脫退休金焦慮

49歲收入中斷還投資虧損，她4步重建讓退休金長大

50歲賺養老本不嫌晚！理財晚鳥善用「中年3優勢」放大資產