企業防諜！模擬性誘惑、偷識別證　高管「重新審視女友關係」

輝達前執行長黃仁勳因涉國安的婚外情醜聞上週四（11/12）下台，對象是疑為共諜的新加坡雲端運算公司Megaspeed前高層黃樂。專家指事件後很多企業高管肯定重新審視與女友的關係，而許多高科技企業早就開始進行各種員工訓練，以防商業間諜竊密，這些訓練包括模擬性誘惑等場景，甚至委外進行「滲透測試」嘗試偷走員工的員工證。

跟蹤員工偷證件

《衛報》今天（11/15）報導，近年來，隨著AI發展及與地緣政治競爭激烈，全球科技業和安全官員一直努力防範類黃仁勳被捲入的商業陰謀中，要求高階主管對間諜活動保持警惕。



《華爾街日報》報導OpenAI甚至專門舉辦過美人計（honeypot，又稱蜜罐）場景培訓，模擬企業間諜或外國情報人員，試圖與公司員工發生性關係以換取資訊、影響力等情境。

《衛報》指企業有時會委託其他公司進行「滲透測試」，透過「模擬攻擊」找出公司內部的安全隱患。一位安全專家說，他的公司曾跟蹤一名員工到商店停車場，試圖進入其座車，偷走掛在後照鏡上的員工證。報導並未透露偷竊行動是否成功。

最脆弱環節是人

企業情報公司Interfor執行長阿維夫（Don Aviv）說，他的公司過去3年已為多家大型企業展開十數起包含美人計、私人關係、脅迫、敲詐勒索等陰謀的調查。他說黃仁勳是世界上最富有、最受矚目CEO之一，所以本案受全球矚目，不然這類事件其實屢見不鮮。



情報分析人士表示，儘管人們對數位基礎設施、網路攻擊感到擔憂，但多數公司最脆弱的環節，依然是人為錯誤。黃仁勳案中，儘管可能是外國勢力滲透大成功，然而他的判斷失誤及企業監管失敗，仍是導致染上共諜疑雲、難堪下台的主因。

企業威脅評估和諮詢公司SRW負責人瓦特（Randy Watt）說：「我跟你保證，很多實力雄厚企業的高管現在都在重新審視他們與女友的關係。」

社交工程為手段

因應企業間諜活動、外國影響力滲透，許多高科技公司尋求情報和威脅評估公司以加強安全性，後者為這些高高科技公司培訓並調查內部易受攻擊因素，通常專注於人為因素。黃仁勳事件後，這類需求可能暴增。

美國一家大型企業的全球安全主管賈尼（Eduardo Jany）說，外界對商業竊密有些誤解：「大家以為這跟好萊塢電影一樣，要秘密潛入、竊聽、安裝竊聽器、安插眼線，但實際上它更多的是社交工程（Social Engineering）手段。」



試圖滲透者會尋找公司身居要職，或掌握重要資訊的員工作為目標，利用社交媒體等公開管道獲取目標的個人訊息，製定針對性計劃。

偽裝成商業機會

專家指有藥物濫用、賭博問題的員工很好利用，而那些感到孤獨、渴望建立人際關係的員工，則更容易成為目標。

商業間諜活動也常偽裝成「商業機會」，如偽裝成業務相關的其他公司高階主管或投資人，疑為共諜的黃樂是以新加坡公司Megaspeed高層身分出現，賈尼說：「他們會在任何活動或展會上與我們的高管攀談，甚至承諾投資。」



安全和威脅評估公司專家也指出，與黃仁勳這樣的主管打交道充滿挑戰，詢顧問公司Teneo的安全風險專家史蒂芬斯（Brian Stephens）說：「這些人非常聰明，成就斐然，你不想讓他們覺得他們不懂得如何為人處事，或者不夠老練，意識不到自己正在被人利用。」

輝達少做這一步

這些高層擁有遠超過一般員工的自主權和權威，使得下屬很難正面指出他們的不當行為或潛在風險，執行長通常也很難承認自己犯錯，因此諮詢顧問必須更加謹慎地提出異議或建議。

除了教育和培訓員工，專家強調，公司需要健全的機制來識別出不當行為或外部威脅，輝達面臨的一個問題是，公司內有多少人了解黃仁勳的人際關係？是否有人曾提出擔憂和警告？多名企業情報和安全專家表示，輝達內部竟沒人追蹤CEO的行蹤、追蹤他會見了哪些人，尤其是在他出國訪問期間，這令人難以置信。

然而，專家也說無論公司採取何種培訓、監督和安全措施，都無法完全取代個人判斷。無論對輝達的調查最後指出問題在哪裡，黃仁勳的垮台都是咎由自取。