行銷會議結束，同事打開 ChatGPT，把這週的客戶提案草稿連帶聯絡人清單一起貼進去，請 AI 幫忙潤稿，三分鐘後交出一份流暢的簡報，大家都說效率變好了，卻沒有人注意到那份清單裡有 847 筆客戶的姓名、職稱與手機號碼，剛才一起被送進公共 AI 平台的訓練管道，這真的是超級嚴重的事情！
這不是假設情境，因為根據 iThome 2026 年 CIO 暨 CISO 大調查，台灣企業資安人員評選出的 AI 風險榜首，正是「LLM 應用洩漏敏感資料」，而監測數據顯示，使用 AI 工具的員工中有 3.1% 曾將機敏資料上傳至公開平台，97% 的企業對此沒有任何有效管控。
另外同一時間，你信箱裡的那封「老闆緊急來信」，很可能也不是老闆寫的，本文從兩個行銷日常最容易忽視的破口切入，帶你看清楚影子 AI 和 AI 釣魚信的真實樣貌，以及中小企業在不花大錢的前提下能做到的防護動作。
AI 工具的普及速度，比資安意識快了不止一步
先把這波威脅的規模講清楚，根據 Check Point《2026 網路安全報告》與 CrowdStrike《2026 全球威脅報告》，生成式 AI 讓駭客突破系統的速度較前一年提升 65%，最快只需要 27 秒，整體網路攻擊量在兩年內暴增七成，台灣的處境比全球平均更嚴峻，根據 Check Point Research 威脅情資統計，2025 年 11 月至 2026 年 5 月，台灣組織每週平均遭受 3,974 次攻擊，比全球平均高出 92%。
速度是這波威脅的核心，過去一場高品質的商業間諜攻擊需要數週規劃、人工踩點、一筆一筆寫客製化釣魚信，現在整套流程可以交給 AI 代理在幾分鐘內完成，攻守雙方的資訊不對等，在 2026 年達到了新的高點。
弔詭的是，企業在接受 AI 攻擊的同時，自己的員工也在用 AI 打開破口，數位發展部《AI 資安防護白皮書》指出，台灣企業平均每月遭受的偵測型攻擊已突破兩萬次，其中四成涉及生成式 AI 技術，攻守兩邊同時使用 AI 加速，防禦方卻常常是那個跑得慢的一邊。
破口一：影子 AI，資料在你不知情的情況下離開公司
影子 AI 是什麼
影子 AI 指的是員工未經公司 IT 或資安團隊知情與批准，自行使用 AI 工具，特別是生成式 AI 的情形，行銷團隊用大型語言模型草擬部落格文章、整理 SEO 關鍵字分析報告、生成 FB 行銷貼文，法務人員用 AI 分析合約條款，工程師把程式碼貼進免費 GPT 介面除錯，這些行為乍看無害，分享給 AI 的內容卻未必如此，有可能是機密的客戶名單、報價單、未發布的產品策略。
更根本的問題在於，影子 AI 在應用層運作，存在於瀏覽器介面中，企業既有的防火牆看不到使用者輸入了什麼，雲端存取安全代理（CASB）無法攔截對話視窗裡的文字，SIEM 系統也不會發出警示說哪個員工剛才要 LLM 整理了一份含有客戶個資的摘要，等到資料被處理的那一刻，它已經進了公共 AI 平台的訓練管道，無法取回。
行銷工作流程裡最容易觸發影子 AI 的五個動作
中小企業的行銷團隊使用 AI 的方式，有幾個特別容易出狀況的情境，以下從日常工作中逐一拆解。
- 用 AI 工具整理客戶訪談筆記：訪談錄音轉文字後，請 ChatGPT 幫忙歸納重點，訪談內容裡往往包含客戶姓名、產業、預算範圍與決策流程，全部送進公共平台。
- 請 AI 草擬客製化提案：為了讓提案文字更精準，習慣把客戶基本資料連同需求一起貼入 AI，客戶資料在這個動作裡成了 AI 的上下文素材。
- 用 AI 協助設計關鍵字廣告文案：素材資料夾裡有競品研究、消費者行為數據，為了讓 AI 產出更貼近產品的文案，這些數據連帶進入對話。
- 把整合行銷週報匯入 AI 做摘要：週報通常含有廣告投放細節、轉換數據與客戶分群，請 AI 製作執行摘要時，資料整份送出。
- 讓 AI 分析競品的社群行銷貼文並整理成報告：這個動作本身沒有問題，問題在於習慣形成之後，下一步往往是把內部還未發布的社群內容行事曆一起丟進去比較。
Check Point 的統計數字讓這些情境的風險變得具體，企業平均使用超過 10 種不同的 AI 工具，每位用戶每月平均送出 76 次 prompt，其中約每 30 次就有一次涉及高風險敏感資料，換算下來，一個五人行銷團隊每個月可能有超過 12 次機敏資料外流的機會點，而公司完全不知情。
影子 AI 的資料流向，為何「删掉對話」沒有用
很多人以為刪掉對話紀錄就沒事了，這個認知有個根本錯誤。
LLM 平台的資料使用政策因服務條款不同而異，部分平台在用戶未主動設定關閉的情況下，會將對話內容用於模型改善，即使日後刪除紀錄，曾經送出的資料已在特定窗口內被納入訓練。
更現實的狀況是，企業若沒有明文規範哪些 AI 工具可用、哪些資料不能送出，員工根本不知道自己踩了線，大量使用 AI 加速工作的行為被鼓勵，上傳客戶資料的動作從未被明確禁止，這兩件事同時發生，就是影子 AI 最肥沃的生長土壤。
| 類型 | 典型行為 | 實際外流的資料 |
| 客戶服務 | 請 AI 幫忙回覆客訴信 | 客戶姓名、訂單資料、聯絡方式 |
| 內容行銷 | 讓 AI 根據客戶 persona 產出貼文 | 消費者分群資料、購買行為 |
| 廣告投放 | 請 AI 分析關鍵字廣告成效並建議調整 | 廣告預算、ROAS、受眾設定 |
| 業務提案 | 用 AI 潤飾報價單與提案簡報 | 客戶預算上限、採購決策流程 |
破口二：AI 釣魚信與 BEC，當「老闆來信」不再需要人來寫
舊式釣魚信你能認出來，新的你認不出來
過去那種文法破碎、充滿中式英文的釣魚信，受過教育的人多半能一眼識破，這個時代正式過去了。根據 Google Cloud《2026 年網路安全預測白皮書》，商業郵件詐騙（BEC）與語音釣魚在這一年預計加速蔓延，攻擊者已能透過 AI 產生語氣高度自然、符合在地語境的欺騙內容，並結合語音、文字、甚至即時視訊進行多模態偽造攻擊。
一個真實案例說明了這個轉變，英國工程顧問公司 Arup 的香港子公司，財務人員透過視訊會議確認了一筆匯款指令，對面螢幕上出現的是熟悉面孔，聲音也對，後來才確認整場會議都是 AI 即時生成的 Deepfake，損失金額是港幣兩億元。
同一手法在 2025 年 3 月的新加坡複製，一家跨國企業損失 49.9 萬美元，換算約新台幣 1,620 萬元，所幸事後跨國追緝凍結了這筆資金。
台灣的狀況更直接，根據內政部警政署「165 打詐儀表板」，2025 年全台共受理 17 萬 6,242 件詐騙案，造成 893.26 億元財產損失，AI 生成的釣魚郵件與深偽視訊詐騙，已成為企業端損失的主要來源之一。
為什麼行銷部門特別容易成為 BEC 的入口
BEC 不直接攻擊技術系統，它攻擊人的判斷，行銷部門的日常有幾個特性，讓這個部門格外脆弱。
第一，行銷團隊對外溝通量大。一天收發幾十封信是常態，廠商報價、KOL 合作邀約、媒體詢問、客戶來信，每一封都需要判斷真偽，但在高頻次的工作節奏下，逐一核實的動作很容易被省略。
第二，行銷預算的授權鏈往往不夠嚴謹，一個廣告素材製作的付款、一次媒體採購，從請款到匯款可能只需要一兩個人點頭，AI 偽造一封看起來很像主管指示的信件，要求「這筆費用今天要轉過去」，觸發的決策環節比財務部門少很多。
第三，做網路行銷的人天天點連結，這是工作性質決定的，看到一個廣告分析工具的試用連結、一份競品研究報告的下載頁面，點進去是本能反應，而這些連結的真偽，在 AI 生成假頁面已經足夠逼真的今天，更難在第一時間辨別。
根據 Check Point 的分析，2026 年攻擊者正從手動操作轉向更高程度的自動化，攻防雙方的時間差正在縮小，傳統的依賴人工識別釣魚信件的防禦，已無法應對機器級速度的攻擊。整理自 Check Point《2026 年網路安全報告》。
AI 釣魚信的三個演化方向
第一是語氣高度在地化，過去的釣魚信靠翻譯軟體，用詞生硬容易露餡，現在 AI 能模仿特定主管的寫作習慣、使用公司內部慣用的縮寫與敬語，信件本身看不出任何破綻，台灣數位發展部的報告指出，本地企業每月遭受的偵測型攻擊中，四成涉及生成式 AI 技術，語氣在地化是這類攻擊之所以奏效的核心原因。
第二是多頻道夾擊，純靠郵件的 BEC （商業電子郵件詐騙）已是基本款，進化版會先在 LINE 或 Slack 傳一句「待會我會發一封信確認一下」，建立預期後再發出釣魚信，兩個管道互相印證，辨識難度大幅提升，在整合行銷環境下跨平台溝通是常態，這種策略格外有效。
第三是釣魚頁面難以靠視覺辨，偽造的廣告平台登入頁面、假冒客戶通知的下載頁，在 AI 輔助設計之後與真實頁面幾乎無從分辨，過去靠拼字錯誤或設計粗糙來判斷的方法，在這一代攻擊面前已不夠用。
常見做法與 HOOLA 實際觀察：中小企業的防護起點在哪
市面上談 AI 資安的文章，多半列出一長串需要 IT 部門或資安工程師才能執行的技術措施，對一人或三人行銷團隊的可操作性接近零，這幾年接觸台灣中小企業的觀察是，能確實執行的防護，通常是那些流程層面的改變，而非工具層面的投入。
從影子 AI 和 AI 釣魚信這兩個破口出發，以下列的方式分層給出可執行的建議。
針對影子 AI：先訂規則，再談工具
最省成本的第一步是訂出一份「AI 工具使用邊界清單」，明確列出兩件事：哪些 AI 平台是公司認可的，以及哪些類型的資料不能輸入任何 AI 工具。規則的粒度不需要精細到技術層面，能讓第一天報到的行銷人員在五分鐘內讀懂就夠了。
- 認可工具清單：把公司決定採用的 AI 平台明列出來，並確認這些平台有提供企業版的資料隱私保護條款；未在清單內的工具，處理公司資料前要先詢問主管。
- 禁止輸入的資料類型：客戶個資（姓名、電話、Email、地址）、廣告後台的帳號憑證、未對外公開的財務數字、報價單與合約內容，一律不得輸入公共 AI 平台。
- 灰色地帶的處理原則：「這份資料如果洩漏出去，對客戶或公司有沒有實質損害？」有就不送，沒把握就先問。
這張清單花一個小時就能起草，在 Notion 或共用文件上維護，比任何資安軟體都先發揮作用。行銷人員不是不在乎資安，是過去沒有人告訴他們哪一步踩了線。
針對 AI 釣魚信：建立人工確認的最後一道閘
AI 釣魚信最有效的防禦，不是更好的防毒軟體，是在高風險動作前加入一個人工確認步驟，原則很簡單：凡是來自郵件的匯款指示、帳號異動或授權下載，一律透過第二個管道確認，電話打過去問一聲，或在 LINE 上問主管是否真的發了這封信。
這個「離帶驗證」的習慣，幾乎是最低成本、最高效益的防禦動作，也是 Google Cloud《2026 年網路安全預測》和各大資安機構反覆強調的核心建議。
- 任何來自信箱的付款指示，不管信件看起來多麼正式，都要另開管道確認，不要在同一封信的回信裡確認，因為那封信可能已經被攻擊者控制。
- 點擊廣告平台的登入連結前，手動在瀏覽器輸入網址，不要直接點信件裡的連結，這對關鍵字廣告後台的帳號保護特別重要。
- 在團隊內部設立一個「可疑信件回報」的管道，任何人收到看起來奇怪的信，能在三十秒內讓其他人知道，不需要正式程序。
| 防護動作 | 適用破口 | 執行難度 | 預估每月所需時間 |
| 訂出 AI 工具使用邊界清單 | 影子 AI | 低 | 一次性建立，每季 30 分鐘更新 |
| 敏感資料禁止輸入 AI 的教育宣導 | 影子 AI | 低 | 月會中 10 分鐘說明 |
| 可疑信件離帶驗證 SOP | AI 釣魚信 | 低 | 每次 2 分鐘電話確認 |
| 廣告後台帳號開啟二步驟驗證 | AI 釣魚信 | 低 | 一次性設定 15 分鐘 |
| 定期稽核員工使用的 AI 工具清單 | 影子 AI | 中 | 每季 1 小時 |
從防守到主動治理：AI 資安的下一步思考
把以上基本防護做完，中小企業已經比 97% 同規模的公司更有意識，但資安不是一次性的設定，在 AI 工具快速迭代的環境下，治理思維比具體工具更持久。
影子 AI 的擴散，往往不是員工有惡意，而是公司沒有提供替代方案，員工需要用 AI 加速工作，如果公司沒有認可的工具，他們就會自己找，找到的工具是否符合資安要求，往往沒有人追蹤。
Google 在《2026 網路安全預測》中的建議是，全面禁止並非良策，那只會讓相關活動轉入地下，領導者該建立 AI 安全與治理紀律，既允許創新，又能監控所有代理的流量與行為。
翻成行銷主管聽得懂的話：「不要試圖禁止員工用 AI，而是把你希望他們用的工具、用法，和不該做的邊界，用一頁紙說清楚，然後讓這件事變成入職與月會的標準流程，而非只在出事後才提起。」
另一個長期視角是品牌信任的維護，當 AI 釣魚攻擊讓偽冒品牌官方帳號、假冒主管身份的事件越來越頻繁，消費者對數位溝通的信任門檻也跟著提高，這件事和 EEAT（專業性、經驗、權威性、可信度）原則在 SEO 層面的重要性是一體兩面，打假新聞的壓力來自演算法，打假冒通訊的壓力來自攻擊者，守住的都是同一件事，就是你的品牌在受眾眼中的真實性。
在 AI 搜尋時代，品牌內容被 AI 引用、被 GEO 佈局策略正確地曝光，前提是這個品牌的數位資產是乾淨的，沒有被惡意內容汙染、沒有因資安事故讓帳號遭到入侵，做好 GEO 佈局的第一步，其實是確保你的數位資產是可信的，而不只是關鍵字排得夠前面。
防不了每一波攻擊，但能讓自己不是最好下手的目標
資安從來不是「完全防禦」，而是提高攻擊者的成本，讓他們轉移到其他更容易的目標，對中小企業而言，做到這個程度已經足夠。
影子 AI 和 AI 釣魚信這兩個破口，之所以比上一篇提到的 AI 代理更難察覺，是因為它們完全混入日常工作流程，沒有任何警示訊號，員工做的每一個動作，從潤飾提案到點開廣告報告，都是正常工作，只是其中幾個步驟，在沒有邊界的情況下，已經把公司資料送了出去，或者把資金轉給了陌生人。
回到最實際的層面，中小企業今天能做的三件事：起草一份 AI 工具使用規則，廣告後台和信箱開啟二步驟驗證，以及在任何匯款指示執行前，撥一通電話確認，這三件事不需要資安預算，需要的只是讓它成為流程，而不是依賴個人記憶。
如果你正在盤點整體的網路行銷方法與數位工具選用，AI 資安的風控邏輯應該從一開始就納入規劃，而不是在第一次出事之後才補救，這幾年在台中服務網路行銷客戶的觀察是，做得最穩的那些中小企業，不是用了最貴的工具，而是把基礎的人為控制點，設得比別人更清楚一點。
工具每隔幾個月就換一輪，AI 攻擊手法也在持續演化，但這套判斷框架，哪些 AI 工具我信任、哪些資料不能送出去、哪些動作執行前要先確認，每換一個新工具都還是用得上。