完封「飆股群」詐騙！借助 AWS 雲端服務，Gogolook 再戰 AI 詐騙

生成式 AI 技術異軍突起，為全球經濟帶來創新活水，卻也讓詐騙集團更加猖獗，透過仿冒真人聲音或 Deepfake 深偽技術，民眾慘遭詐財的事件時有所聞，這場正邪之戰考驗世人對 AI 科技的信心，也攸關我們的生命財產安全。該如何有效防詐？由 IC 之音「科技領航家」與 AWS「科技潮什麼」podcast 共同製播的特別節目，邀請防詐專家 Gogolook 全球商務策略經理與產品負責人陳俐融以及 AWS BD Manager Yian Chen 針對此議題分享寶貴見解。

公司擁有多款防詐產品的 Gogolook 俐融經理指出，詐騙集團往昔採用「猜猜我是誰」模式，機房培訓大量人員隨機撥打電話，偽裝受害者的親友來詐取財物，如今藉由 AI 技術，只需一套電腦程式即可讓前述流程自動化，且聲音擬真度大大提升，效率高又不易防範。目前常見的投資詐騙手法，負責誘騙目標加入像是 LINE 飆股群組的也往往是 AI 機器人，諸如此類的詐騙模式，Gogolook 已能有效偵測並整合至旗下防詐軟體，知名的「美玉姨」即為一例。

美玉姨是常駐 LINE 通訊平台的聊天機器人，基於Amazon Web Services (AWS) 的 serverless 與 其他 managed services 技術，整合國內外眾多查核機構來建構事實查核服務，例如 MyGoPen、台灣事實查核中心、Cofacts、Chainsight、警政署以及國外的 IFCN 等組織，可以有效辨識網址、電話、訊息的真實性，並辨別高風險的 LINE 帳號與加密貨幣錢包，同時幫助查詢個人資料是否已經外洩，結合 OCR 技術，美玉姨甚至能辨識圖片中的不實訊息。如此多樣化的功能，且須克服高峰與離峰時段龐大的流量差異，Gogolook 廣泛採用 Amazon OpenSearch 服務，軟體程式部署在 Amazon Elastic Kubernetes Service (Amazon EKS) 雲端平台，不僅減少 IT 人力需求，也讓維運成本更低。

Gogolook 秉持社會公益的初衷，不斷追求創新，希望將資安防護範圍從 LINE 延伸到整支手機，於是催生出 Message Checker。初始以 Android app 發行的 Message Checker 是業界唯一具備「重要訊息推薦與管理」、「多元訊息安全防護」、「支援百種App訊息管理」等功能的訊息管理解決方案，使用概念就像強化版的美玉姨，除了管理重要的手機簡訊或 App 通知，亦可過濾內含高風險網址或不實內容的有害訊息。Message Checker 目前優先在巴西上市，因為該國是詐騙財損位居世界第三的重災區，台灣則暫定於十月或十一月開放免費下載。

回顧 Gogolook 與 AWS 的合作機緣，美玉姨一開始是運行於 Heroku 的 open source 服務，後來加入 Gogolook 產品線，由於用戶數快速增長，面對系統節節上升的可靠性與擴充性需求，唯有 AWS 平台可以勝任。為了讓產品功能快速上架，AWS 的 BD 經理與各領域的解決方案架構師也會與客戶密集開會討論產品架構，透過案例研究或概念驗證（Proof of Concept；PoC），一起打造出最佳成果。以 Message Checker 的 AI 模型提示詞 (prompt) 調優為例，AWS 在開發過程中提供不少技術支援，讓 Gogolook 團隊可以順利完工。

節目最後，俐融經理分享防範詐騙的兩大妙招。第一是與親友建立「雙重驗證」，預先設定通關暗號，例如彼此知悉的生活瑣事，一旦面對佯裝親友意圖詐騙的歹徒，即可詢問暗號來辨別對方真偽；第二是善用時事問答，由於詐騙集團的資料庫不會頻繁更新，AI 機器人無法回答時事題，馬上就露出破綻。