AI 深偽技術引發 BEC 詐騙升級至 4.0 階段

商業電子郵件詐騙（BEC）已由相似網域冒名寄信的1.0、竊取合法帳號的2.0，發展到濫用Google Workspace、Microsoft 365等可信平臺的3.0。生成式AI再把攻擊推向4.0，透過深偽視訊操控付款決策，使風險從郵件防護擴大為企業治理、供應鏈與信任機制問題。

2026年5月7日，iThome報導遠東新世紀資安處資安長易換棣在臺灣資安大會指出，國際已有財務主管受AI偽造高層視訊誤導、匯出2,500萬美元的案例。遠東新世紀目前以AI分析異常登入、郵件轉寄與ERP供應商帳號異動，並主張財務、採購、IT及供應商建立跨部門聯防。