微软警告：当心10万封假AI邮件

ChatGPT、Claude 等AI 服务盛行，也让黑客有机可趁，微软(Microsoft) 发出安全警告，提醒用户注意假冒的ChatGPT、Claude 所造成的网络钓鱼与恶意广告攻击。

微软的报告指出，黑客发送伪装成ChatGPT 的官方邮件，要使用者更新ChatGPT Plus 的付款方式，若没处理会降级为免费方案，让用户因为不愿降级而点选连结，结果就因此进入需填写信用卡资料的恶意网页，该钓鱼邮件高达10 万封。

黑客也针对Claude 为基础，发出一份Claude 异议申诉表单的档案，国外有超过2000 家收到该钓鱼邮件，有可能会因为输入帐号密码，让黑客成功取得认证权杖，有机会入侵企业网络。对于个人或企业，使用AI 之外，也要小心可能伴随而来的黑客风险。

（示意图）