反詐養蜂人:以 AI 蜜罐扮演「不會真正受害的虛擬受害者」,提早取得詐團收款與聯絡情資。

O 安心社會

申請編號
62
隊名
反詐養蜂人
聯絡人
吳亦偉 ・0912123180 ・am2150@ntpc.gov.tw

在官方系統開啟此提案

AI 輔助評估

摘要
新北市資訊中心與資安業者以本地LLM蜜罐假扮受害者與詐團互動,蒐集收款帳戶與聯絡情資,單向提供刑大比對。
實質空洞
否 — 流程與期程具體
卡詞
否
治理樣板
否
既有作品
否
類似前案(有沒有別人做過)
澳洲Apate.ai、Netcraft CSI及LLM誘騙研究已以AI假被害人套取詐團帳戶,本案屬在地複製。
性別影響
未分析詐騙類型的受害者性別差異;虛擬受害者人設若設定為孤獨女性長者,恐複製刻板印象。
DEI
宣稱受益長輩與偏鄉,卻僅從FB/IG篩選來源,忽略電話簡訊等長輩實際受騙管道;僅中文,移工新住民被排除。
STS·社會影響
「機會提供非陷害教唆」僅團隊自述無獨立法律審查;人頭帳戶持有人常是被騙者,警示恐誤傷;以量取勝易淹沒警方。
AI 使用
guardrail「不誘導」與需表達付款意願以取得帳戶本質衝突;小型本地LLM多輪擬人穩定性與抽取錯誤率未驗證。
資安隱私
資訊中心非警察機關,蒐集詐團與人頭帳戶者個資的法定職權未明;監控公開社團貼文;宣稱資料不出境卻申請國網雲端算力。

初審

總分 可行性 社會影響力 創新性 提案團隊多元性 資料治理思維
5.64 2 8 9 1 1
評語
做Honeypot很容易誤踩引誘犯罪的界線,建議團隊加入司法專業成員。Qwen是中國模型。本地LLM能力存疑。
筆記
(無)
初審會議筆記
(無)

工作坊

筆記
(無)

決審

總分 可行性 社會影響力 創新性 實作進程驗證
(無) (無) (無) (無) (無)
入選
否
評語
(無)
筆記
(無)

同主題提案(主題 2:詐騙防制)

壹、隊名及題目

一、隊名
反詐養蜂人
二、題目
反詐養蜂人:以 AI 蜜罐扮演「不會真正受害的虛擬受害者」,提早取得詐團收款與聯絡情資。
三、提案對應之徵件構面
安心社會
四、團隊要解決的問題?
當一筆詐騙線索送到警方手上時,往往已經有民眾匯出了積蓄、才驚覺受騙——防詐體系長期只能「事後追查」,而此時金流多已層轉洗出,攔阻的黃金時間早已過去。更棘手的是,同一個人頭帳戶、虛擬貨幣錢包與話術,散落在不同案件裡,人力難以看出「多起案件其實是同一個集團」。現行機制多著重事後提醒、攔阻與報案處理,缺乏在詐團仍在招攬、帳戶仍活躍時就主動取得金流與聯絡情資的「前端能力」;而受害最重的,正是家中長輩與偏鄉民眾——他們數位近用能力較低,最需要、卻最缺乏即時的保護。本案要解決的,就是如何在民眾受害之前,合法、自動且具規模地取得詐團的收款金流與聯絡情資,並把散落的個案關聯成集團,補上打詐體系最缺的前端防線。
五、本提案是否屬於尚未進行、且尚未成立標案、未申請政府相關預算之計畫,階段性計畫亦同
是
六、前題若選否,請敘明招標機關、計畫名稱、計畫工作內容與本次精進內容

貳、聯絡人資訊

聯絡人姓名
吳亦偉
聯絡人電話
0912123180
電子信箱(Email)
am2150@ntpc.gov.tw

參、提案內容說明

一、可行性

(一)已有隊員人數(含聯絡人)
4
(二)團隊成員及任務分工?
(三)參賽隊員中是否有「歷屆獲獎團隊或初審入選者」?
否
(四)參賽隊員中是否有其他之獲獎證明?
是, 2026年「WITSA全球AI傑出貢獻獎(2026 WITSA Global AI Award) AI公共政策獎(The WITSA Global AI Award for Public Policy)」-WITSA;「亞太資通訊科技應用獎(ASOCIO Award 2026) ASOCIO數位政府獎(ASOCIO Digital Government Award)」-ASOCIO
(五)請說明您的提案「已使用」哪些相關資料?
政府開放資料: 自備資料:從Facebook、Instagram及公開社團/群組等詐團常見招攬管道,篩選高風險詐騙來源作為互動起點;以及AI蜜罐與詐團互動所蒐集之對話、收款帳戶、虛擬貨幣錢包、LINE/電話/網址與話術。 自備資料:公開區塊鏈瀏覽器(如 Tronscan)查詢錢包收款金額、活躍狀態與往來地址,作為跨案關聯與收款管道研判之輔助線索。
(六)請說明您的提案「後續驗證期間」預計使用哪些相關資料?
政府開放資料: 自備資料:擴大蒐集之蜜罐互動情資(對話、金流識別碼、話術劇本),格式為結構化 JSON/CSV,逐案累積;並規劃與新北市刑大進行情資比對驗證(比對於警政端進行)。
(七)除了上述資料外,是否有需要哪些機關的未開放資料?
否,沒有其他機關的未開放資料需求
(八)針對上述(欄位(五~七))之資料預計應用方式?
蜜罐互動蒐集之非結構化對話,先以正則與本地 LLM 抽取金流識別碼(帳戶、錢包、超商代碼、支付連結)、通訊帳號(LINE、電話、網址)與話術關鍵詞,再正規化為標準欄位;圖片以本地 OCR 辨識後納入。資料策略以「跨案可比對」為核心:統一格式、去重、格式驗證與雜訊過濾以確保品質;同一帳戶/錢包/話術跨案重複出現即關聯為同一集團;就虛擬貨幣錢包,另以公開區塊鏈瀏覽器補充其公開資訊(收款金額、交易時間、活躍狀態、往來地址)作為關聯佐證,惟資金最終流向之鏈上深度追蹤(混幣、跨鏈、交易所調閱)非本團隊範圍,交由專業單位處理。資料儲存採本地化、存取控管與稽核軌跡;敏感對話與金流情資均留在本地環境處理,不送第三方雲端。對外僅以標準格式、單向方式提供警方(第一階段為新北刑大),符合個資法之目的與最小必要原則,並保留原始證據以維持可追溯性。低信心資料不直接匯出。
(九)請說明提案預計實證及落地場域為何,如在中央或地方機關、產業或NPO/NGO等,如何導入公共服務運作?
落地場域以新北市為起點:第一階段與新北市政府警察局刑事警察大隊合作(屬地單位、配合度高、落地可行),由本案作為上游情資供給端,將整理後之詐團金流與話術情資以標準格式單向提供,供其於既有打詐流程中比對、研判與後續處置;本案不另建平台、不要求對方改變架構,僅對接可接收之情資格式。導入方式為:PoC 於隔離虛擬機驗證端到端流程,輔導期擴大實測並與刑大確認可接收欄位與介接方式,逐步納入實務運作。待流程與情資品質驗證成熟,未來可對接 165 與全國打詐體系(其已具備民眾檢舉系統與開放資料格式),並與平台、電信、反詐業者合作擴大來源與通道,形成可全國推行之前端反詐情資機制。
(十)請說明提案實作期程規劃 (入選後至決審期間)?
9 月(入選-下旬):完成隔離虛擬機環境、LINE 測試身分與 Harness 代理建置;完成「公開來源→篩選→LINE 互動→情資抽取→OCR→關聯→模擬警政介面」端到端流程(查核點:單一完整案例可產出標準化情資)。 10 月:擴大實測量,修正誤判與對話失敗情況,驗證情資品質與跨案關聯;同步推進與新北刑大之可接收欄位與介接方式洽談(查核點:多組案例、關聯命中初步數據、刑大介接共識)。 11 月(決審前):完成情資品質與量化指標整理、法遵與 AI 治理設計文件、實作歷程紀錄,準備決審實體簡報與實作展示(查核點:可展示之完整流程與實測數據)。全程於獨占隔離虛擬機運作,確保資料在地與可複製部署。

二、社會影響力

(一)請說明您的具體解決方案?
本案以 AI 蜜罐(honeypot)主動蒐集詐團情資。系統從依法可存取之公開資訊篩選高風險詐騙來源,由 AI 扮演「不會真正受害的虛擬受害者」,在隔離虛擬機環境中與詐團互動;當對方為完成詐騙而主動提供收款帳戶、虛擬貨幣錢包、LINE、電話與付款網址時,系統即保存、以本地 OCR 辨識圖片、去除重複並跨案關聯,提煉為可追溯的標準化情資。整套流程封裝於隔離虛擬機,可整包複製、快速佈建多個獨立實例,以量取勝。所得情資以單向方式提供警方,由警政端依權限比對研判;本案不接收偵查資料、不行使偵查權,需授權之深度追查交由警政依法定程序處理。AI 回覆受安全規則(guardrail)約束,僅被動配合、不誘導犯罪,恪守機會提供而非陷害教唆之界線。
(二)提案是否回應公民許願池 ?
是
(三)前題若選是,請點選回應之願望名稱
2026/07/27-建立全民防詐AI偵探 2026/08/11-我希望詐騙案件可以減少 2026/08/16-讓詐騙集團領不到錢、賺不到錢
(四)請說明您認為本次提案內容可帶來的影響與效益?
本案把反詐防線從「事後追查」前移到「受害之前」。最直接的效益,是在帳戶仍在收錢、詐團仍在招攬時就取得其收款金流與聯絡情資,比民眾報案更早——讓這些帳戶能提前被警示、控管,攔下一樁還沒發生的受害;同時把散落的個案關聯成集團,協助警方併案偵辦。衡量上不以移送件數(屬警政職權)為準,而以上游情資的供給來評估:可提供的有效金流帳戶與聯絡帳號數、跨案關聯命中率、可提前控管的活躍金流出口數、較報案提早掌握的時間。而最大的受益者,是受害最重、數位能力最弱的家中長輩與偏鄉民眾——為他們建立一道自動化的前端防線,正是「數位共好、保護數位弱勢」的具體實踐。此外,蜜罐佔用了詐團的時間與人力,也間接減少他們對真實民眾下手的機會。
(五)請說明本提案是否具備可複製性及擴散性?
本案高度可複製。技術上,整套自動化流程封裝於隔離虛擬機,一個驗證完成之虛擬機映像可整包複製為多個獨立實例,規模化時快速佈建、而非逐台重建,具規模化基礎。制度上,本案定位為「上游情資供給端」、以標準格式單向對接既有打詐體系,第一階段於新北市刑大落地驗證後,可將同一套情資標準與流程對接 165 與全國打詐體系,並與平台、電信、反詐業者合作擴大誘餌來源與接觸通道,形成可全國推行之機制。情資標準化(統一欄位與格式)使其易於跨機關、跨縣市複製採用。未來亦可納入民眾回報之可疑帳號與對話,作為蜜罐以外之情資來源,形成群眾協作之反詐網絡,進一步擴大涵蓋面與社會參與。

三、創新性

(一)請說明本次提案內容跨領域合作或服務與技術之創新程度
創新一:從「被動事後」到「主動前端」。多數反詐工具著重辨識、提醒與攔阻,本案反其道而行,讓 AI 主動扮演虛擬受害者,在詐團行騙過程中反向取得其金流與聯絡情資,於受害前介入。 創新二:跨領域專業整合。本案結合資安鑑識(TAF ISO/IEC 17025 數位鑑識與行動應用檢測量能)、刑事偵查實務(團隊主持人之刑事警察局科技犯罪偵查背景)與 AI 技術(本案自建之 AI 蜜罐與安全評測),三者交叉,是一般技術團隊難以複製的組合。 創新三:法遵與治理內建。本案以明確界線(被動接收、不侵入裝置、機會提供非陷害教唆、單向匯入不接收偵查資料)與 AI guardrail 設計,將合規落實為工程約束。 創新四:可規模化的虛擬機化部署,使「一個能撐過詐團互動的蜜罐」可整包複製為前端情資網。
(二)請說明提案預計使用之工具或平台?
一、對話與代理:Harness 類 AI Agent 框架,承載多蜜罐身分與對話流程,支援快速部署、多身分並行。 二、對話語言模型:本地對話 LLM(如 Llama/Qwen/Mistral 量級),負責對話理解與擬人回覆;敏感情資不出境。 三、影像辨識:OCR(PaddleOCR/Tesseract)精確辨識帳號、錢包、超商代碼、QR;多模態 LLM(如 Ministral 3 14B)輔助圖片語意判讀。 四、情資分析:自建關鍵詞/實體抽取、正規化與跨案關聯(金流比對、話術聚類、集團圖譜)。 五、執行環境:可整包複製之隔離虛擬機,快速佈建多實例、資料在地化。 六、輔助查詢:公開區塊鏈瀏覽器(Tronscan/Etherscan)查詢錢包公開資訊,輔助跨案關聯。
(三)是否有使用AI工具?
是
(四)前題若選是,請詳實說明提案階段使用 AI 工具之名稱、使用功能及目的與範圍
本案核心功能即運用 AI以本地小型 LLM(如 Llama/Qwen/Gemma 量級)驅動 AI 蜜罐,負責對話理解、擬人回覆生成、圖片文字理解輔助與情資抽取分類;模型輸出受安全規則(guardrail)約束,禁止產生索取或誘導性語句,僅被動配合。另用於架構整理、程式撰寫與除錯、資料分析與視覺化;構想之發起、取捨、核心邏輯與治理規則均由團隊主導。 AI 之使用遵循「人工智慧基本法」、行政院及所屬機關(構)使用生成式 AI 參考指引及數位發展部人工智慧風險分類框架;並依風險分類評估蜜罐 AI 之風險等級,以 guardrail 與人工核可作為對應管控。敏感情資以本地模型處理、不送入第三方雲端平台。

四、團隊輔導需求調查

(一)若入圍初選,期待主辦單位提供之協助?
協助跨機關溝通合作(非資料面) 專門領域諮詢建議: 反詐情資與警政介接
(二)若入圍初選,是否需要算力平台或雲端協力業者資源?
是
(三)前題若選是,請說明需要何種算力平台(係指數位發展部數位產業署-數位產業跨域軟體基盤暨數位服務躍升計畫)或雲端協力業者(GCP或AWS或Azure或國網中心)之資源及預計應用內容
國網中心:(應用內容:應用內容:本地 LLM 推論/蜜罐對話生成之 GPU 算力) 數位發展部數位產業署 - 115年算力平台:(應用內容:應用內容:本地 LLM 推論/蜜罐對話生成之 GPU 算力)

五、參考文獻或資料引用來源說明

(一)提案內容是否全為原創內容,或有部分引用相關資料來源?
否,有部分內容或資料來源引用其他參考文獻/網頁等。
(二)前題若選否,請說明本提案中所引用之資料來源及其應用環節,建議以條列方式簡述。
一、詐欺犯罪危害防制條例(115年):作為本案法遵定位與打詐體系背景之依據。 二、刑法第 36 章妨害電腦使用罪(§358–360):作為本案界線設計(不侵入裝置)之法源。 三、165 打詐儀表板/反詐騙資料與相關政府開放資料:作為既有體系現況與情資格式之參考。

團隊成員

單位類型 姓名 單位與職稱 工作項目
政府機關-地方 陳富添 新北市政府資訊中心/主任 主要提案單位
政府機關-地方 吳亦偉 新北市政府資訊中心/系統整合科/高級分析師 主要提案單位
政府機關-地方 蔣佳諭 新北市政府資訊中心/系統整合科/分析師 主要提案單位
企業 林駿融 開啟資安系統股份有限公司/資安管理服務處/資安工程師 次要(合作)提案單位

資料需求

無資料。