隨著生成式 AI 被廣泛運用於社交工程與釣魚攻擊，現在的帳號攻擊已不再只是單純 「偷走密碼」。 攻擊者可能透過高度擬真的釣魚郵件、假登入頁面、電話或即時通訊等方式，甚至會引導員工利用社交工程的方式，騙你幫她輸入MFA或是讓你幫她從正常管道登入，使一切攻擊行為都正當化並替攻擊者完成身分認證。 因此，本次活動希望不只談「如何辨識 AI 釣魚郵件」，而是進一步探討從企業帳號管理、密碼治理、MFA、身分驗證與權限控管的角度，企業如何降低帳號遭接管的風險，並建立可以持續檢視與改善的帳號安全管理機制。