FBI CISA AI 網絡釣魚警告揭示中期選舉前的保安缺口

FBI 與 CISA 於 10 月 16 日發布 AI 網絡釣魚警告，距離 2026 年美國中期選舉僅數周。訊息帶出一項令人不安的矛盾：過去詐騙電郵往往因措辭生硬而露出破綻，但 AI 現在可令這些訊息聽起來貼近本地、可信而熟悉。

這份聯合警示針對特定的運作風險，而非就合成媒體作理論辯論。選舉官員、候選人及政治組織持有選民資料、政府聯絡資料、帳戶憑證及敏感競選資訊。一則具說服力的訊息，便可能讓攻擊者取得支援選舉運作的系統存取權。

警告發布之際，州級及地方辦公室亦正質疑聯邦選舉保安支援能否滿足其迫切需要。因此，核心對抗十分清楚：攻擊者可迅速大規模製造具說服力的欺騙，而防禦方則依賴較慢的驗證流程、有限人手及不均衡的機構支援。

FBI CISA AI 網絡釣魚警告改變了偵測問題

這些機構警告，措辭流暢已不能再作為訊息合法的證據。

10 月 16 日的聯合網絡警告涵蓋針對選舉及競選人員的網絡釣魚與短訊釣魚。網絡釣魚利用詐騙電郵，而短訊釣魚則透過文字訊息施以同類欺騙。

FBI 與 CISA 表示，惡意行為者或會利用這些手法竊取登入憑證及敏感資訊。由此取得的存取權，可能令選民登記資料、內部通訊、競選計劃，或連接關鍵系統的帳戶外洩。

這些機構並未公布已確認的入侵事件，亦未將當前行動歸咎於任何指定組織。相反，它們描述了過往選舉周期中使用的方法，並說明 AI 如何提升其成效。

這項分別至關重要。警示是針對不斷擴大的攻擊面作出警告，而非證明選舉基礎設施已遭入侵。將其視為攻擊成功的證據，會誇大這些機構所報告的內容。

歷來，防禦人員會教導員工留意拼寫錯誤、不合邏輯的措辭、奇怪的問候語及差劣文法。這些訊號之所以有用，是因為許多網絡釣魚行動跨越語言障礙，或依賴低質素範本。

生成式系統可在數秒內消除這些缺陷。攻擊者可要求模型以自然的美式英語改寫訊息、重現本地術語，或模仿一般工作場所請求的語氣。

聯邦通知以「超級智能」（super intelligence，SI）一詞，指可自動化並改進內容生成的系統。無論讀者偏好哪個標籤，運作層面的重點很直接：軟件能更快產生可信訊息，並透過反覆測試加以調整。

這些機構表示，這些工具可支援持續學習流程，從而改進自動化網絡釣魚電郵。這項說法不僅指修正文法。攻擊者可針對眾多目標改變主旨列、措辭、緊急程度及所冒充的角色。

一名縣政府僱員可能收到關於缺席選票附件的偽造請求。競選財務主管或會看到有關捐款帳戶的緊急訊息。候選人可能收到看似由可信顧問發出的連結。

選舉工作令這些誘餌格外難以避免。官員經常收到檔案、登記問題、公開紀錄請求、供應商通知，以及來自陌生選民的訊息。單純忽略未知寄件者，往往與工作要求不相容。

CISA 的選舉資源指出，官員在處理缺席選票申請等工作時，可能需要開啟附件。這種日常接觸，讓攻擊者有合理藉口在看似普通的訊息中放入文件或連結。

警示亦涵蓋 AI 生成的音訊與影片。深度偽造是模仿真人外貌或聲音的合成錄音。攻擊者可利用它們強化電郵、建立虛假身分，或令異常請求顯得真實。

這種組合比任何單一偽造都更危險。一封精緻電郵可發起聯絡，一段人工語音訊息可建立信任，而偽造登入頁面則可擷取受害人的憑證。

整個流程仍依賴社交工程，即誘導他人採取不安全行動。AI 不會取代這種機制，而是令整套包裝更便宜、更快，也更難被輕易否定。

這正是 FBI CISA AI 網絡釣魚警告背後的第一項重大改變。熟悉的危險訊號已被削弱，但攻擊者的目標維持不變。

選舉辦公室面對不止一種冒充手法

即時壓力落在小型團隊身上，他們必須從日益可信的詐騙中分辨合法的公眾聯絡。

這些機構指出，選舉官員、候選人及政治組織均是具吸引力的目標。每一群體都持有有價值的資訊，但其角色會形成不同的被利用途徑。

選舉辦公室可能持有選民登記紀錄，並管理面向公眾的系統。競選團隊則管理捐款人、日程、私人通訊及知名人士的帳戶。候選人亦會收到來自選民、記者、供應商及義工的主動訊息。

攻擊者可冒充這個網絡中的任何參與者。一則訊息可聲稱來自另一政府辦公室、科技供應商、競選律師，或使用新手機號碼的僱員。

10 月警示指出，選舉官員在過去兩個選舉周期中經歷網絡釣魚嘗試激增。FBI 亦觀察到，過去一年透過加密聊天應用程式進行的短訊釣魚有所增加。

這些機構沒有在通知中公布事件總數，限制了任何試圖衡量所報告活動規模或成功率的做法。嘗試次數激增，並不必然意味遭入侵系統相應增加。

不過，多個傳遞渠道構成實際問題。過濾電郵的保安控制措施，未必能保護個人手機、加密聊天帳戶或社交媒體收件匣。

攻擊者亦可在不同渠道之間轉移對話。一則短訊可通知僱員即將收到電郵，而語音錄音則可解釋寄件者為何需要緊急存取權。

FBI 於 10 月 15 日另行警告，騙徒正利用 AI 生成的文字訊息、聲音及圖像，冒充候選人、競選團隊、政府機構及可信聯絡人。其選舉詐騙通知描述數種針對更廣泛公眾的騙局。

其中一種手法在虛假聲稱收件人的登記尚未完成後，將其引導至偽造的選民登記頁面。該頁面可收集個人可識別資訊，用於身分盜竊或日後詐騙。

另一種手法將競選捐款包裝成投資，聲稱候選人勝選後會產生回報。FBI 強調，競選捐款並非投資，亦不會升值。

騙徒亦可冒充政治行動委員會，或出售從未交付的商品。AI 生成內容令品牌形象、書面招攬及隨附媒體更具可信度。

這些針對消費者的騙局，與針對選舉行政人員的入侵行動有所不同。然而，在政治通訊高度密集的短暫時期，它們爭奪的是同樣有限的注意力。

一則偽造登記訊息可在完全不接觸官方選舉系統的情況下竊取選民資料。一則假捐款呼籲可騙取金錢，而無需更改任何選票。兩者仍可損害公眾對合法機構的信心。

這項區分至關重要，因為網絡罪行、選舉干預及錯誤資訊彼此相關，但屬不同問題。將每則欺騙訊息混為一類，可能令威脅聽起來比現有證據所支持的範圍更廣。

這亦可能有利攻擊者。意圖騙財的罪犯，或會在受害人以為訊息反映官方失誤時得益。影響力操作者則可能放大普通騙局，藉此製造投票基礎設施遭入侵的虛假敘事。

因此，選舉辦公室必須同時處理兩種後果：既要保護帳戶及資訊，也要說明一個可信的偽造訊息並不代表投票系統已遭入侵。

壓力不僅限於公共機構。供應商、承辦商、顧問及競選組織，都可能成為通往可信關係的間接途徑。其遭入侵的帳戶可提供真實訊息紀錄、聯絡人清單及文件格式。

因此，即使 AI 撰寫的網絡釣魚電郵不含任何新型惡意軟件，亦值得重視。其成效可能來自情境，而非程式碼。

以收件人慣用詞彙寫成、由遭入侵的聯絡人發出、並配合真實截止日期的訊息，可擊破人們根據明顯錯誤建立的習慣。收件人看到的是預期的語氣和預期的工作。

對競選工作人員及選舉行政人員而言，必要的回應是程序化的。即使原始訊息看起來專業，敏感請求仍必須透過另一個預先建立的渠道核實。

AI 消除阻力，但人際信任仍是目標

核心取捨在於速度與驗證：攻擊者自動化說服，而防禦方必須放慢步伐，卻不能令選舉工作停擺。

AI 網絡釣魚常被形容為全新的威脅。這種說法過度抬高技術的作用，並掩蓋攻擊者實際利用的弱點。

基本攻擊周期仍然熟悉。對手研究目標、建立可信藉口、發送訊息，並施壓促使收件人採取行動。所需行動可能是洩露憑證、安裝惡意軟件、授權存取，或披露敏感資訊。

AI 減少了多個階段所需時間。它可總結公開傳記資料、生成地區用語、修改訊息語調，並製作同一誘餌的多種版本。

它亦可降低語言障礙。聯合警告指出，AI 讓惡意行為者更具說服力地使用母語及常見俗語。收件人已不能再將不自然的措辭視為可靠警號。

這種提升有利於擴大規模。犯罪集團可為眾多司法管轄區製作度身訂造的訊息，無須逐一手寫每個版本。它亦可令每則訊息有足夠差異，以避開簡單的內容比對。

然而，規模本身並不保證成功。攻擊者仍需要準確情境、可運作的傳遞渠道、可信的冒充身分，以及目標相信合理的行動。

防禦方可中斷這條鏈，而無須判斷訊息是否由 AI 撰寫。這是這些機構指引最有用的啟示。

抗網絡釣魚的多重驗證是其中一項建議控制措施。它採用旨在抵抗偽造登入頁面及憑證重放的驗證方式，而非僅依賴密碼或容易被分享的驗證碼。

FBI 與 CISA 特別建議為電郵、虛擬私人網絡及可連接關鍵系統的帳戶採用這項保護。這些服務為攻擊者提供進入組織資料及通訊的寶貴途徑。

各機構亦建議員工透過第二渠道核實不尋常的要求。收到敏感電郵要求的員工，可致電先前已核實的電話號碼，而非回覆訊息內提供的聯絡資料。

這種做法承認一項棘手的現實：當攻擊者能模仿可信通訊的表面特徵時，單靠檢查內容無法判定真偽。

機構亦應為員工提供清晰途徑，將可疑訊息交由技術人員處理。舉報流程必須比獨自臨時判斷更快捷、壓力更小。

其他建議包括標示外來電郵、加強垃圾郵件過濾，以及封鎖可執行附件。指引亦要求保持軟件更新、使用獨一無二的管理員密碼短語，以及採取最小權限存取。

最小權限會將每個帳戶可存取的資訊和系統，限制於其職責所需的範圍。若攻擊者入侵一名用戶，這項限制可減少即時暴露的資源數量。

各機構亦建議採用 SPF 和 DKIM 等電郵驗證標準。這些控制措施有助接收系統評估伺服器是否獲授權代表某個網域發信，以及訊息是否曾被竄改。

這類措施可限制直接偽造網域的情況，但無法令每封訊息都值得信賴。犯罪分子可註冊相似網域、入侵合法帳戶，或將攻擊轉至短訊。

浮水印和內容憑證有時可顯示媒體是否由 AI 生成或修改。若沒有這些標記，並不代表內容真確，因為並非每種創作工具都會附加持久的來源資訊。

反過來的問題同樣存在。真實錄音可在複製或平台處理過程中遺失中繼資料。防禦方應把來源資訊視為更大驗證流程中的其中一項訊號。

因此，核心競爭並非 AI 對 AI，而是自動化說服對制度紀律。

當緊急性壓縮決策時間，攻擊者便會得益。選舉運作本身充滿截止日期、緊急情況、日程變動和公眾壓力。詐騙要求可以借用這種合理的緊迫感。

當關鍵行動需要多於一人或多於一個渠道參與時，防禦方便會得益。付款變更、重設憑證、文件轉移或管理員要求，都應設置刻意的核查關卡。

這會增加阻力，而阻力有代價。過度控制可延誤合法工作、令小型辦公室不勝負荷，或促使員工繞過流程。

實際目標是選擇性延遲。日常通訊應照常進行，而涉及金錢、憑證、軟件或敏感記錄的不尋常要求，則應觸發獨立核實。

團隊在事件期間亦需要取得可靠的參考資料。可搜尋的知識庫可協助人員檢索已獲批准的程序、聯絡資料和升級處理路徑，而毋須信任可疑訊息所提供的細節。

流程比記住每個可見的欺騙跡象更重要。AI 可持續改變攻擊的措辭、聲音和外觀，但無法自動擊破一項忽略這些表面線索的驗證規則。

警告在聯邦能力受質疑之際發出

各機構提出穩妥的防禦指引，但指引不能取代人手、演練、測試和互信關係。

最重要的質疑並非 AI 能否改善網絡釣魚。保安研究人員和聯邦機構已在數個選舉周期中記錄到這種能力。

更困難的問題是，收到警告的機構是否有足夠支援，在投票結束前落實其建議。

CISA 歷來協助州及地方選舉官員評估網絡及實體風險。其服務包括演練、網站審查、資訊分享和技術評估。

9 月，該機構發布一份 13 頁的保安計劃，涵蓋軟件漏洞、選民登記資料庫攻擊、內部威脅及實體事件。計劃指出，長期沿用的選舉措施可應對當中許多風險。

然而，選舉官員向 Associated Press 表示，部分以往可取得的服務在 2026 年周期中未有提供給他們。他們的憂慮造成書面建議與實際運作能力之間的落差。

一項 Associated Press 調查報道，CISA 約有 1,000 名員工遭裁減。報道亦稱，兩項網絡保安計劃合共削減 1,000 萬美元，當中包括一項服務州及地方選舉官員的計劃。

文章稱，CISA 在特朗普總統第二個任期內一直沒有經參議院確認的局長。代理領導並不必然妨礙有效工作，但反覆的人事轉換可令優先事項和長期關係更複雜。

多名州務卿表示，中期選舉前無法取得現場桌上演練和滲透測試等服務。桌上演練讓團隊在模擬事件中練習決策，滲透測試則尋找可被利用的弱點。

根據 AP 報道，明尼蘇達州州務卿 Scott Simon 預計其辦公室將花費約 25 萬美元，聘用私人滲透測試供應商。這項開支說明，有資金和合資格承辦商的州份可自行替代聯邦支援。

並非每個司法管轄區都有相同採購能力。較小的縣或要在延遲保安評估與從其他選舉需要抽調資金之間，面對較不理想的抉擇。

聯邦政府反駁這項批評最廣泛的說法。保安計劃指出，國土安全部一直支持 CISA 向選舉官員提供網絡及實體保安服務。

西維吉尼亞州州務卿 Kris Warner 亦向 AP 表示，其州份仍持續獲得部分協助。他提到可免費審查面向公眾的網站，並形容 CISA 是一項資源，而非服務供應商。

這些差異顯示，支援並非一致地消失。供應情況可因司法管轄區、服務、時間，以及地方官員在本周期前建立的關係而異。

這項批評仍然重要，因為防範網絡釣魚極度依賴準備工作。多重身份驗證必須在帳戶成為目標前部署。升級處理聯絡人必須在員工收到可疑要求前為人所知。

選票寄出後才提供的培訓，無法取代數月的練習。若員工從未演練誰會在壓力下作出決定，事件應對文件的價值便十分有限。

信任亦會影響舉報。官員必須相信，當他們披露可疑活動或不確定情況時，聯邦夥伴會作出有用回應。受損的關係可令人不願及早分享資訊，並割裂對整場活動的全國視野。

這種割裂有利於攻擊者。發往多個縣的相似訊息，在報告整合前可能看似孤立事件。共享指標可揭示重複出現的寄件人網域、基建、主題或鎖定模式。

FBI CISA 的 AI 網絡釣魚警告沒有量化目前的人手能力，亦未說明聯邦團隊會多快回應已通報的事件。它亦未點名活躍行動背後的對手。

因此，讀者應避免兩種相反的過度推論。這項警示並不證明聯邦防禦已經失敗，而發布建議亦不代表每個司法管轄區都能有效落實。

AI 亦不應成為解釋每宗精心包裝騙案的萬用說法。犯罪分子可複製合法電郵、聘請文字流暢的作者，或使用範本，而毋須生成式模型。

從受害者角度看，這種不確定性影響不大。訊息必須按其背景、所要求行動、寄件者歷史和獨立核實來評估。

但從政策角度來看，歸因十分重要。機構在把行動歸咎於犯罪組織、境內行為者或外國政府前，需要掌握證據。

對選舉完整性的說法也應採取同樣克制。從競選團隊竊取憑證、針對選民的金融詐騙，以及入侵投票基建，並非可互換的事件。

戲劇性的偽造內容可影響公眾觀感，卻未必能存取選舉系統。反過來，低調的憑證竊取可洩露敏感資料，卻不會產生病毒式傳播的合成媒體。

以狹義方式解讀時，聯邦警告最具可信度。它指出一種已知攻擊方法，解釋 AI 如何改善其呈現方式，並建議可減少暴露風險的控制措施。

其限制同樣重要。它沒有衡量有多少 AI 輔助訊息正在流傳、它們有多常成功，或每個成為目標的辦公室是否均有資源應對。

三項訊號將顯示防禦方能否跟上步伐

下一個考驗是，機構能否把警告轉化為已驗證的控制措施、共享的事件資料和清晰的公開溝通。

第一項訊號，是選舉日前及緊接其後的已通報事件模式。FBI 要求受害者聯絡當地辦事處，或透過 Internet Crime Complaint Center 提交資料。

若出現使用相似網域、虛假身份或相近要求的訊息群組，將加強警告的核心判斷。這會顯示行為者正在多個目標之間運用可規模化的冒充手法。

由於調查需要保護敏感細節，公開數字可能仍不完整。不過，各機構可說明觀察到的活動是針對競選帳戶、選民資料、財務資訊還是選舉基建。

這項區分將決定每宗事件的嚴重程度。虛假的商品商店需要的應對方式，與管理員憑證遭入侵並不相同。

第二項訊號，是抗網絡釣魚身份驗證和第二重核實在實際攻擊中的有效證據。各機構建議兩者，是因為它們能在收件人接觸到具說服力內容後中斷攻擊。

機構應報告可疑要求是被技術控制、員工升級處理，還是獨立電話核實所攔截。這些結果可揭示，在訊息質素提升時，哪些保障措施仍然有效。

失敗案例同樣重要。調查人員應辨識攻擊者是否繞過身份驗證、竊取有效工作階段、入侵可信寄件者，或說服他人批准存取權限。

這些技術細節可加強或削弱文章的主要判斷。基本控制措施反覆失效，將顯示落實問題；若被持續繞過，則可能表示攻擊機制已進一步演進。

第三項訊號，是聯邦與州政府在認證及選後運作期間協調的質素。選舉不會在投票結束時完結。

官員必須統計結果、調查事件、與公眾溝通，並應對有關系統完整性的說法。攻擊者可利用這段期間發送偽造訊息、人工製作的錄音，或散播虛假的入侵敘事。

CISA 早前的 AI 選舉評估警告，生成式工具可提高既有手法的速度、規模和說服力。評估亦強調，許多有效緩解措施都是熟悉的網絡保安做法。

早前的評估提供了一個有用的基準。這項技術改善了攻擊者的製作流程，但並未抹殺帳戶安全、可靠資訊渠道及事故準備的價值。

2026 年的警告聚焦於書面語言，令這一點更為清晰。深偽影片因為可見且戲劇性強而容易引起注意。可信的電郵可能在行動層面更有用，因為它能接觸到本身已獲授權採取行動的人。

當出現系統遭入侵的說法時，讀者應留意官方州級及地方渠道。病毒式流傳的截圖、合成錄音或轉載電郵，均不能獨立證明選舉系統內部實際發生了甚麼。

同一原則亦適用於機構內部。員工不應使用意外寄件者提供的聯絡資料、連結或核實指示，而應返回早已確認的名錄及程序。

對選民而言，實際應對方式較為明確。應透過官方選舉網站查核登記狀態，而政治委員會則可透過 Federal Election Commission 的紀錄查閱。

對方主動提出索取個人資料的要求值得保持懷疑，尤其是附帶期限的要求。即使訊息文法及品牌形象看來正確且專業，也不應因此獲得額外信任。

選舉辦事處及競選團隊需要採取更有系統的應對方式。他們應識別哪些帳戶可接觸敏感系統、確認已採用抗網絡釣魚的驗證方式，並在事故發生前演練通報路徑。

他們亦應準備公開說明，清楚區分企圖詐騙與已確認的系統受侵害。清晰的措辭可避免單一騙局被塑造成虛假敘事的證據。

FBI CISA 的 AI 網絡釣魚警告最終描述的是一種不對稱局面。攻擊者可以產生無限變化，但防守方毋須辨認每一種。

他們需要的是即使措辭和外觀改變仍能有效的控制措施。獨立核實、限制存取、經驗證帳戶及經演練的升級通報程序仍然有用，因為它們測試的是行為，而非修飾程度。

AI 令單憑視覺判斷訊息變得更困難，但並未令信任無法核實。

在回應下一則緊急政治訊息前，先停一停，問問寄件者想你採取甚麼行動。然後透過該訊息沒有提供的渠道核實有關要求。對選舉機構而言，未來數周將顯示這種習慣是否已融入日常運作，還是只停留在聯邦指引之中。對選民而言，最安全的資訊來源仍是透過獨立確認的聯絡資料接觸的官方選舉辦事處。AI 撰寫的網絡釣魚能否成功，較少取決於合成語言是否毫無破綻，而更多取決於緊迫感會否壓倒核實程序。