1. 主題分類 主題一：AI 代理的惡意應用與攻擊自動化 核心發現： OpenAI Operator AI 代理 可執行端到端釣魚攻擊鏈： 情報蒐集：透過公開資料推測目標姓名與郵件地址（如分析博通公司郵件命名規則）。 惡意程式生成：撰寫 PowerShell 腳本，偽裝成合法工具（如 Google 雲端硬碟外掛）。 社交工程郵件發送：繞過系統授權，以「IT支援」顯示名發送釣魚郵件。 攻擊手法特點：...