隨著AI技術快速發展，數位鑑識工作的重要性日益提升。資深資安經理林尚達指出，現今科技進步使AI能協助快速切入各種技術領域，數位鑑識工作因此越來越受重視。台科大資管系副教授林俊叡也分析，AI讓更多人能在有限知識下理解並還原犯罪現場，同時也使資安防護面臨更大挑戰。
林尚達表示，當同仁收到疑似銀行寄件來源的可疑郵件時，會轉寄給資安部門進行分析。透過AI輔助進行比對與數位鑑識，能有效確認是否為釣魚郵件。他認為，現在科技越來越進步，AI蒐集了各式各樣的知識，能協助人員快速切入各種技術議題。隨著資安事件問題增多、技術日趨複雜，數位鑑識人才的需求也持續成長。
AI崛起!釣魚郵件更像真人 企業資安風險暴增
值得注意的是，AI發展也帶來雙面影響。駭客同樣運用AI模擬更擬真的語氣和模板，使釣魚郵件更加以假亂真，數位鑑識的防範範圍因此必須跟著擴大。
數位鑑識的核心概念是用科技驗證還原真相，從識別、蒐集到分析，涵蓋網路流量與活動分析、追蹤網路攻擊、企業內部調查及智慧財產權爭議等領域。林俊叡表示，這項工作早已存在，但隨著AI演進而變得更加強大。過去數位鑑識人員需具備深厚IT背景，如今AI讓更多人能在有限知識下進行犯罪現場的理解與還原。
林俊叡進一步分析，透過AI輔助應從資安防護前端的狩獵行為加強，就能減少數位鑑識的案件比例。他舉例，當企業發現近期有更頻繁的密碼錯誤事件，應主動啟動威脅狩獵行動，判斷是否有人嘗試入侵系統。
目前歐美的數位鑑識職務大多獨立設置，並有相關科系培育人才，而台灣企業多半將其歸類在資安部門底下。人力銀行研發處協理張世淳表示，數位鑑識人員除了進行資料蒐集、資料探查及軌跡收集外，還需跨領域判斷內容核實，職務名稱多落在資安分析師或資安工程師，並從這些職務橫向發展轉換。
AI駭客攻擊全面升級 企業資安防線承受空前壓力
張世淳強調，AI發展首先衝擊的是金融業，其次是國安國防領域，因為可能涉及新聞操弄或圖文文宣控制，這些產業的需求程度已比以往越來越高。在AI不斷進步下，數位鑑識、資安與威脅狩獵的頻率將持續增加，不只警政系統需要，企業端也得提早佈局，工程師必須與科技賽跑，應對AI帶來更大的資安威脅。
