從簡訊OTP漏洞到數位殖民！專家揭AI時代身分治理危機

專家指出，當使用者使用各種網路服務時，平台也不斷蒐集個人資料、行為軌跡與使用習慣，再透過演算法分析與廣告投放創造龐大商業利益。（下載自PEXELS）

〔記者邱巧貞／台北報導〕當人們每天滑著Facebook、Instagram、YouTube與Google等平台，享受看似免費的網路服務時，多半認為自己是在消費內容。然而，在數位專家的眼中，真正被交易的或許不是內容本身，而是使用者的時間、注意力，以及背後龐大的個人資料。

深耕SIM與eSIM技術生態系統超過20年、長期關注數位身分與電信安全發展的太思科技董事長何俊炘指出，現今網路世界的商業模式幾乎建立在廣告經濟之上，而這套機制也衍生出另一個值得關注的現象「數位殖民」。

他表示，當使用者使用各種網路服務時，平台不斷蒐集個人資料、行為軌跡與使用習慣，再透過演算法分析與廣告投放創造龐大商業利益，這些表面上看似免費的服務，實際上是以個人資料與注意力作為交換代價。

電信業從守門人淪為「笨水管」

他進一步指出，這些數據價值與廣告收益最終大多流向少數跨國科技企業，例如Meta、Google等大型平台，而使用者卻很少真正掌握自己的資料流向與使用方式，這正是數位殖民最核心的特徵。

何俊炘認為，若要理解當今電信詐騙為何能發展成龐大的地下產業，必須先回頭檢視通訊產業的演變歷程。

他指出，在2G時代，電信公司掌握通訊網路與身分驗證機制，也築起一道保護用戶的高牆。在高牆內服務平台（walled garden）的用戶認證、授權與計費系統完全由電信公司掌控，以致當時平台業者並不容易主動接觸消費者。電信業者除了提供網路服務，也負責管理與驗證用戶身分，因此能建立相對完整的信任機制。

然而隨著4G、5G普及，以及Facebook、Google、OTT（Over-The-Top）平台全面崛起，這道圍牆逐漸被打破。

「全球電信業者花費巨大成本完成用戶的實名驗證（KYC），但OTT平台卻只憑一封簡單的簡訊驗證碼（SMS OTP），就把這些用戶和源源不絕的營收帶走了。」何俊炘表示，Google、Meta擁有數十億用戶，但實際上從未真正見過自己的客戶，這些平台之所以能迅速擴張，很大程度上是建立在電信業者既有的身分驗證基礎之上。

結果不只是客戶關係被平台掌握，資料價值與廣告收益也逐漸從電信業者手中轉移到網路平台。他形容，全球電信業者如今正逐漸淪為每月只能收取固定月租費的「笨水管」（Dumb Pipe），卻難以參與數位經濟創造出的高附加價值。

他進一步指出，過去十多年來，Meta、Google等網路平台高速成長，但從2G、3G一路發展至5G，電信身分驗證機制卻幾乎沒有根本性改變。如今大家使用的SIM卡，本質上與20多年前並沒有太大差異，這也是當前數位身分治理最大的結構性問題之一。

廣告與詐騙共享同一套邏輯？

更深層的問題在於，當使用者習慣以Google或Facebook帳號登入各種網站與應用服務時，大量個資早已散落於跨國科技平台手中，不僅讓使用者面臨隱私風險，也讓國家數位主權逐漸流失，形成實質上的「數位殖民」現象。

當著人們持續使用Facebook、LINE、微信、小紅書等各種平台，每註冊一項服務便需提供手機號碼並完成OTP驗證。平台取得電話號碼後，又可進一步與其他資料進行串聯分析，逐步掌握姓名、地址、消費習慣及社交關係等資訊。使用者在網路上的每一次互動，都在累積自己的數位足跡，最終形成數位主權逐漸流失的問題，而現代詐騙產業鏈，正是在這樣的數位環境中逐步成形。

AI時代真正的問題是「你是誰」

然而，在既有身分驗證漏洞尚未解決之際，AI浪潮又為數位治理帶來新的挑戰。何俊炘表示，目前外界所看到的生成式AI，其實只是冰山露出水面的部分，真正的風險仍潛藏於水面之下。未來隨著AI Agent愈來愈普及，AI將能自主執行任務、代替人類完成工作，甚至在特定情境下自行制定行動策略。

未來當AI與真人共同存在於數位世界時，人類如何證明自己是真人？又該如何辨識對方究竟是人類還是AI代理人？若缺乏可信任的驗證機制，AI不僅可能被濫用，也將對數位治理、資料主權與社會信任帶來前所未有的衝擊。

因此，在何俊炘看來，防範電信詐騙與落實AI治理的根本解方，已不只是強化單一資安技術或修補OTP漏洞，而是建立一套屬於AI時代的全新數位身分基礎建設。

「未來討論的不只是AI，而是誰擁有資料、誰掌握數位身分，以及誰擁有制定規則的權力。」何俊炘表示，從防詐到AI治理，核心其實都指向同一件事，即是如何把數位身分的控制權，重新交還給使用者自己。