下一個資安破口就在你眼前的AI摘要！揭開Dark Sourcery新型攻擊：它如何讓AI說謊？

身在網路時代，當你碰上印表機連線故障或硬體支援需求，可能會習慣直接向 ChatGPT、Gemini 等生成式 AI 提問，或是仰賴 Google 的 AI 摘要快速抓出官方服務資訊。

然而，這種利用AI生成的便利解答，很可能成了駭客的全新破口。

資安業者 Vigilance Security 近期揭露了一場名為「Dark Sourcery」的新型網路攻擊行動，攻擊者正在網路上大量散布偽造資料以污染大型語言模型的檢索與生成內容，導致 AI 聊天機器人與搜尋摘要直接向使用者提供虛假的官方客服電話與釣魚資訊，甚至已有受害者在撥通電話後，信用卡與付款資料遭到全面盜刷。

從傳統 SEO 中毒升級為「AI 資料投毒」

根據 Vigilance Security 研究副總裁艾利爾・西蒙（Ariel Simon）的調查分析，Dark Sourcery 是一場專門鎖定「AI 驅動搜尋活動」（AI-powered search activities）的精密攻擊。攻擊者不再像過去那樣只著眼於搜尋引擎的排名演算法，而是動用自動化工具在網路上大量產製虛假貼文、PDF 說明文件、虛擬評論以及偽造的技術支援網頁。

當一般使用者向 AI 詢問各大企業的官方聯絡管道時，這些惡意佈署的內容便會成功誤導 AI 系統，使其在回答中主動附上駭客架設的虛假電話號碼、電子郵件地址與登入入口。

在 Vigilance Security 實際截獲的「AI 投毒內容」範例中，攻擊者精心偽造了知名品牌惠普（HP）印表機的官方客服圖文與支援貼文。該內容外觀看似正規指引，內文標註的聯絡電話卻是駭客暗中置換的詐騙專線。一旦這些高密度的污染資訊被搜尋引擎爬蟲抓取，就連 Google 搜尋的 AI 摘要功能都會在彙整時受騙，直接將攻擊者偽造的假客服電話當作精準解答呈現給查詢的使用者。

受害者的信任鏈條就此斷裂。當使用者以為自己撥打的是官方售後支援，電話另一端的詐騙人員便能輕易以「確認服務身分」或「處理帳戶授權」為由，誘騙使用者交出信用卡資料與線上付款資訊，造成嚴重的財務損失。

受害者根本不用點進惡意網站，看到AI掛保證就相信

資安媒體《Dark Reading》分析指出，Dark Sourcery 在手法本質上類似傳統的「SEO 污染」（SEO poisoning），但兩者對使用者的威脅層級完全不可同日而語。

西蒙進一步點出關鍵差異：在傳統釣魚攻擊中，使用者多半需要實際點進可疑網頁，只要稍加留意網址或版面異常，仍有機會及時煞車；然而在 Dark Sourcery 模式下，惡意資訊已被 AI 消化並重組為回答的一部分。使用者是在完全沒有瀏覽過原始惡意來源的情況下，毫無戒心地接收了被包裝成權威建議的詐騙電話。

更令人擔憂的是大眾對生成式 AI 的無條件信任。數據調研機構 Exploding Topics 於 2026 年 8 月發布的調查報告指出，高達 91% 的 AI 聊天機器人使用者在獲得解答後，完全不會主動去核對資訊的真偽。這種「AI 說的就是對的」盲目心態，讓攻擊者甚至不需要花費心思偽造複雜的釣魚網站，只需設法讓 AI 的摘要系統產出錯誤數據，就能直接坐收漁利。

截至目前為止，Dark Sourcery 攻擊行動仍在網路上持續蔓延，整體受害規模與波及範圍仍未完全明朗。面對這類防不勝防的 AI 投毒威脅，資安專家特別提醒，目前最有效且最基礎的防禦措施，就是摒棄對 AI 摘要的盲目信任。凡是牽涉到客服電話、匯款帳戶或個人登入憑證等敏感資訊，切勿僅憑聊天機器人的一面之詞，務必手動進入企業官方入口網站進行二次核對，才能避免直接跌入駭客精心佈下的 AI 詐騙陷阱。