根據 ESET 研究人員的說法，AI 工具大幅提升了針對性社交工程攻擊在偵察階段的速度。攻擊者可以利用這些工具在網路上搜尋潛在受害者公開可取得的資訊，並將這些資訊融入個人化的魚叉式網路釣魚攻擊。

“大型語言模型（LLMs）非常擅長拼湊詐騙者所需的資訊，讓詐騙得以奏效，” ESET 表示。“這些模型能在短時間內分析大量潛在受害者，蒐集可加以利用的相關照片、影片，以及個人興趣、工作、家人和朋友等資訊。AI 也能協助設計詐騙者使用的社交工程話術，讓他們即使不是以英語為母語者，也能透過電子郵件、社群媒體或其他管道，以令人信服的方式與人互動。它提供了一套端到端的詐騙流程。”

ESET 提供以下建議，協助使用者降低社交工程攻擊可能造成的影響：

• “確保你的社群檔案無法被公開存取，以限制 AI 找到其中資訊、圖片或影片的能力
• 謹慎決定要在社群媒體上分享哪些內容；出生日期、子女就讀的學校、假期行程及類似活動等資訊都不應公開
• 請注意，照片可能包含可用來辨識地址、車輛細節等資訊
• 避免發布任何可能將你的私人生活與職業生活連結起來的內容
• 在帳戶上使用多因素驗證及強式且獨一無二的密碼，以增加額外的安全防護
• 不要接受任何不認識人士的好友或追蹤邀請。如果感到好奇，請透過其他獨立管道與對方聯繫”

ESET 的完整報導： https://www.welivesecurity.com/en/privacy/ai-powered-osint-why-everyone-viable-target-fraud/