“元宇宙（Metaverse）”概念近期火爆科技界和投資圈，甚至連“Meta”為名的工業材料公司的股價，都在Facebook改名的當天上漲6％。元宇宙可以被視為沉浸式的社交工具、終極版的虛擬/增強（VR/AR）現實應用。甚至傳說中人類意識可在云端永垂不朽的數字永生（Digital Immortality），也被寄望在元宇宙中實現。但是知名咨詢公司畢馬威的專家認為，投資界經常放大了新科技的長期效益預期，而忽略眼前的實務風險門檻。無論從投資人或應用者的角度，“隱私與安全”，都將是影響元宇宙發展的最大隱患。

　　元宇宙有多厲害？

　　元宇宙指的是，利用區塊鏈，虛擬現實（VR）、增強現實（AR）等技術，打造一個虛擬世界，德勤最新發布的《全球數位媒體趨勢》報告中指出，家庭娛樂、社群媒體、游戲，可能會是元宇宙三大應用場景。

　　未來“元宇宙”打造的虛擬世界，將不只是娛樂，而是融合支付、消費、教育等現實生活場景的完整生態系統，除了AR/VR與游戲產業外，5G、人工智能、高性能計算等新興科技將成為打造“元宇宙”重要的技術。

　　據 Emergen Research分析報告指出，2020年元宇宙市場年複合成長率為43.3%，市值達 476.9 億美元。到 2028 年，整個市值可達8,289.5 億美元。不管元宇宙是否又是另一個舊瓶新裝酒的炒作，但目前站出來發聲力挺或有實際大動作的，都是各領域一線大廠，更別說元宇宙對 VR/AR設備制造商而言，更是千載難逢的機會，絕對會卯足全力讓這譽為次世代互聯網的夢想平臺成真。

　　元宇宙未來擁有的不只是形式上的個人隱私，連最深層的價值觀、人生觀及世界觀等“三觀思想”的人格特質，及行為過程中的意識、雜念，甚至歪腦筋，都會被分析留存，元宇宙可能也讓現實生活中的人們“三觀盡毀”、“原形畢露，無所遁形”。

　　元宇宙甚至可能催生新的職業。專家預測，在可見的未來，“元宇宙信息確認與查證中心”會是個可獲利的熱門行業、“元宇宙信息安防戰警”會是高薪的稀缺職位，而“元宇宙隱私受害者聯盟”則可能是擁有最多會員的公益團體。

　　不過，即使迅速將公司名稱改成“Meta”的 Facebook，也表示元宇宙的普及還要15年的時間，這說明了元宇宙尚需要從不同技術、應用與產業等層面不斷發展、逐漸成熟。

　　黑客將瞄準個人信息與隱私

　　面對標榜“無限使用者上線”的元宇宙，黑客早已也興奮地準備在元宇宙中放手一搏；再加上元宇宙特有的“長時間登錄”使用習性，更一再地傳遞出“商機無限”與“無窮攻擊價值”的強烈訊號，廠商與駭客都恨不得元宇宙能立馬來到。

　　同樣的，惡意攻擊者也開始從元宇宙概念驗證攻擊中累積經驗、磨練手法。可以預見的，在廠商與駭客的兩路包夾下，身處元宇宙之中的用戶將面臨有史以來最嚴峻的隱私與個人信息安全挑戰。

　　VR/AR將成為黑客的重點目標。想想看，用戶在元宇宙中的一舉一動、視線所及的一切、目光焦點停留處及時間，乃至活動類型、消費喜好、購買力、社群互動、娛樂取向、交易標的、生物識別信息等全被元宇宙廠商掌握在手，而且廠商只會巧舌如簧地辯駁，這一切全為了提升用戶體驗并提供更好的服務品質。

　　沉浸在元宇宙各種形形色色應用與活動的用戶，會突然意識到自己深陷在一個既無隱私，也沒安全保障的3D虛擬世界。黑客則可能利用社會工程、網路釣魚及惡意軟件等工具盜用用戶帳號或竊取生物識別信息等個人人資料。最可能的是情況是在未來某日用戶突然驚覺自己的行為及互動完全被元宇宙廠商主導與控制，甚至更精準分析、塑造用戶的需求及行為。

　　黑客的野心和手段遠不止此。他可能向VR/AR裝置植入惡意軟件，AR/VR可否抵御這類攻擊？黑客由此啟動裝置上的攝影機或錄音機，收集用戶視線內的一切影像與聲音，相關重要工作場合的相關信息就可能完全暴露。

　　更有甚者，黑客還可能改變用戶眼前看到的東西，進而誘使用戶執行有利于黑客的行為，甚或故意制造像諜戰電影中讓人身陷受傷或死亡的意外。還有，黑客也有可能利用惡意軟體加密用戶設備，勒索用戶，用戶只有支付贖金才能恢復正常使用。

　　據稱，11/2日 Meta/Facebook 宣布展開為期兩年共投資5,000萬美元的“XR 計畫”（XR Programs and Research Fund），致力于解決元宇宙的安全。

　　“防黑化險”建議

　　毫無疑問，元宇宙將集成網絡時代的所有數字化風險，甚至在高度交互、數字映射的加持下有過之而無不及。事實上，安全隱患遠不止個人隱私問題這么簡單。比如，APP可能成為潛在的廣告和惡意軟件的溫床。或向元宇宙APP或服務發動DDoS攻擊。此外，另外一個重大安全問題，具備不可替代性與不可分割性的NFT-非同質化代幣，也是黑客的攻擊目標。畢馬威的專家稱，未來的世界很精彩，未來的安全保障很無奈。建議如下：

　　一停：通過電腦、手機、APP或其他智能設備登錄新服務前，預設停止分享自己過多的隱私信息，如位置、通訊錄、照片、健康資料等，并減少將線上服務允許關聯其他不同的APP或是社交媒體帳號。

　　二看：仔細地閱讀新服務的隱私保護政策，尤其是關于收集資料類別、提供外部利用等規定，并確認線上服務的各種隱私設置，減少自己將隱私資料暴露的風險；另應確認法律保護的范圍與執行的限制，以掌握自身的權益。

　　三聽：持續保持對于新服務的風險敏感度，如透過可信賴的特定論壇、新聞媒體等獲知最新信息，若有隱私相關疑慮，可立即退出或刪除相關應用服務、APP或軟件等。

　　如果元宇宙的發展果真是現實世界的與數字世界的跨域映射，那現實世界有多復雜，元宇宙就有多復雜。它所面臨的問題（包括AR/VR技術、觸覺、嗅覺、味覺、設備供電、虛擬貨幣、數字內容、應用、存儲、信息安全、犯罪等）很多很多，同樣數字風險也將與其相伴同行。元宇宙走多快，黑客就走多快！