课程背景
随着AI大模型抓手在事务中的普及，中国电信员工日常事务中接触的AI运用情境越来越多——智能客服、网络运维资料拆解、内部学识库检索、办公文档辅助撰写等等。和此同时，针对AI抓手的新型安全威胁也在迅速增长：资料泄露、钓鱼攻击、深度伪造、提示注入等等手段层出不穷。
营运商掌握着海量用户资料和网络基础设施，是网络攻击的重点标的。本课立足中国电信真实业务情境，支援核心主力构筑"AI时代的安全意识和防护本领"。
课程收益
1. 看清——弄懂AI运用安全的威胁全景和典型实例
2. 重视——认清安全经过对个人和公司带来的真实隐患
3. 做到——掌握AI抓手的安全采用规范和应急处置办法
1. 构筑AI时代的新型安全意识，看清威胁、看懂隐患
2. 掌握事务中AI抓手的安全采用规范和日常防护招数
3. 具备识别常见AI诈骗手法（深度伪造、钓鱼攻击）的本领
课程大纲
一、从"便利"到"陷阱"：AI抓手的双面性
1. 员工日常事务离不开的AI情境（智能客服、运维资料拆解、学识库问答、文档撰写辅助）
2. 便利背后的隐患：你以为的"效率抓手"，可能正在悄悄泄露资料
3. 交流碰头：你或者你身边的同事有没有遇到过"AI采用困惑"？（参训者分享→讲师归纳导入）
二、真实实例：那些发生在身边的AI安全经过
1. 营运商侧实例
• AT&T 1.1亿用户资料被窃：电信巨头也难逃资料泄露（2024年）
• 中国电信天翼安全大脑：云网端联动防护架构的实战心得
• 中华电信D-Link资料机漏洞经过：近6万台装置暴露隐患（2024年）
• 中国电信发布《AI智能体安全治理》白皮书：营运商的主动化解
2. 泛业界警示实例
• 科研人员用AI写报告致泄密，落地时，被国安部严肃处理（2025年）
• Arup公司财务被骗2亿港元：深度伪造视频会议诈骗（2024年）
• DeepSeek遭境外攻击一个月：国产大模型也不能幸免（2025年初）
• 大模型"裸奔"危机：88.9%私有化部署服务器无防护（奇安信2025年监测）
三、我们为何为标的：攻击者的推演
1. 营运商的独特价值：资料资产高度集中、网络基础设施方略意义重大
2. "人"才是最薄弱环节：2024年68%的资料泄露源于"人为错误"（Verizon DBIR）
3. 交流碰头：结合你自己的岗位，你最 大的安全顾虑为何？
一、AI诈骗大爆发：成功率接近100%的攻击时代
1. 何为深度伪造（Deepfake）：声音克隆，面部替换、换脸视频
2. 电信情境下的真实威胁：伪造领导指令、伪造买方身份、伪造视频会议
3. 实例还原：Arup 2亿港元诈骗全进程拆解——一个视频会议骗局的完整链路
二、交流操练：真假难辨
1. 展示若干真实实例中的深度伪造样本（音频/视频/图片）
2. 参训者实地判断：哪些是真的，落地时，哪些是AI伪造的？
3. 讲授辨别深度伪造的实用招数：细节异常、光影不自然、声音波形拆解等等
三，AI钓鱼邮件：比你想的更聪明
1. 传统钓鱼 vs AI钓鱼：人工编写 vs AI批量生成、个性化定制
2. 营运商员工容易收到的典型钓鱼情境
• 伪装成"天翼安全中心"的安全预警邮件
• 伪装成"内部IT部门"的AI抓手申请链接
• 伪造领导微信/钉钉发来的"紧急转账"指令
3. 交流碰头：分享你收到过的可疑资讯，全班一起拆解
一、严禁事项一：向AI抓手上传敏感资料
1. 为何你的事务资料不能上传：资料一旦发出去了，就不在你将控之内
2. 真实实例：某科研人员上传核心资料至AI写作抓手，结晶被竞争对手获取
3. 中国电信资料安全红线：用户资讯、网络配置、计费资料、内部文件的处理规范
4. 交流判断：以下情境哪些能够做、哪些不能做？（参训者投票→讲师拆解）
二、严禁事项二：采用未经审批的AI抓手
1. 非放权AI抓手的隐患：资料留存在第三方服务器、境外合规隐患
2. 中国电信IT合规要求：哪些AI抓手是允许采用的，怎样申请放权
3. 碰头：你们部门当下采用的是哪些AI抓手？有没有审批流程？
三、安全习惯养成：日常事务中的"三不要则"
1. 不确认来源，不点击链接
2. 不确定安全，不上传资料
3. 不确定真假，不转账/不泄露资讯
一、情境一：收到"领导"的微信视频通话
1. 情景设定：对方声音，面容都是领导，说有紧急差事让你立刻转账
2. 小组碰头：你会怎么做？有哪些疑点需要确认？
3. 讲师点评：识别深度伪造的实战招数
二、情境二：同事发来一个"天翼安全中心"的链接
1. 情景设定：邮件称你的账号存在异常，往细里说，需要立即登录认证
2. 小组碰头：这是钓鱼邮件吗？你会怎样核实？
3. 讲师点评：识别钓鱼邮件的实用办法
三、情境三：领导让你用AI抓手整理一份用户投诉资料报告
1. 情景设定：资料包含用户手机号、地址、投诉内容等等敏感资讯
2. 小组碰头：直接上传到AI抓手能够吗？倘若不行怎么办？
3. 讲师点评：脱敏处理和合规采用的资料处理规范
四、情境四：发现AI抓手泄露了不该有的资讯
1. 情景设定：你发现某个AI运用出现了不该显示的内部资料
2. 小组碰头：你的第 一步为何？应该通知谁？
3. 讲师点评：安全经过的正确上报流程和应急处置
收束和答疑
1. 课程核心要点回顾：三大要点（看清威胁、重视隐患、做到防护）
2. 参训者问题解答（Q&A，15-20分钟）
3. 行动承诺：每位参训者写下"我要改变的一个安全习惯"，换个角度看，课后执行
说明1：本大纲为1天版（6小时），可在中国电信公司内部培训采用，实例可根据参训者具体岗位（网络运维、市场营销、买方服务等等）进一步定制。
说明2：课程中所有实例都来自公开报道以及业界研究材料，具体细节已在课上呈现。
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|焦波老师
适合谁听
中国电信各级管人者和核心岗位业务主力、需在日常事务中采用AI辅助抓手拉升事务效率的人员。。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。