工作流程自動化平台 n8n 遭駭客濫用發動釣魚攻擊

n8n 是可串接 Slack、GitHub、Google Sheets 與 AI 模型的工作流程自動化平台，也提供免費開發者帳號及雲端 Webhook。其可信任的 SaaS 網域可能被駭客借道投遞內容、規避傳統郵件過濾，使企業自動化流程成為新的資安破口。

Cisco Talos 於 2026 年 4 月 15 日揭露，攻擊至少從 2025 年 10 月延續至 2026 年 3 月；該月含 n8n Webhook 網址的惡意郵件，較 2025 年 1 月激增約 686%。駭客假冒 OneDrive 通知，投放遭竄改的 Datto 或 ITarian RMM 控制電腦，並用隱形像素蒐集裝置識別資料。