AI報稅熱潮潛藏個資危機 KPMG警示3大風險

今年報稅季迎來史無前例科技衝擊，台灣納稅人紛紛試用代理式AI工具如OpenClaw（俗稱「AI龍蝦」）及Hermes Agent協助整理資料、試算稅額，甚至規劃節稅策略。KPMG會計師團隊緊急警示三大致命風險：個資全面暴露、遭駭客竊取成為毒窟，以及AI錯誤引發國稅局罰款。此風潮非台灣獨有，美國研究顯示代理式AI可節省62%報稅時間，每年減少7.9億工時，但台灣民眾因收入來源複雜（如斜槓族、海外接案者、加密貨幣交易者），官方系統無法處理未電子化文件，導致AI工具需求暴增。然而，將含身分證字號、銀行帳戶等敏感資料的PDF檔交予不明來源AI，等同於將家門鑰匙交給陌生人，風險瞬間升級。

AI報稅風潮背後的產業趨勢與現實缺口

代理式AI工具在報稅季爆發式成長，背後反映數位化轉型的迫切需求。KPMG稅務部張智揚指出，台灣現有國稅局系統雖能自動帶入官方所得資料、試算方案並提醒錯誤，但僅限已電子化資料。對收入單純的上班族而言，系統已足夠；然而，斜槓接案者、YouTuber、海外工作者及加密貨幣交易者，常面臨紙本憑證、多國稅單、零散收據等未結構化資料，官方系統根本無法處理。美國已有開發者推出「TaxClaw」自動辨識單據，台灣民眾則透過OpenClaw整合租屋醫療收據、多平台收入，甚至模擬夫妻申報不同情境。今年更出現「棄蝦養馬」風潮，Hermes Agent因能記憶用戶申報習慣，被譽為「成長型數位助理」。但資安專家揭發，這些工具的外掛生態圈存在重大漏洞，部分輔助技能原始碼遭惡意篡改，導致AI代理人成為「行動型特洛伊木馬」。

個資外洩與AI幻覺的雙重災難風險

最關鍵的風險在於個資暴露與AI錯誤判斷的疊加效應。KPMG安侯企管董事總經理謝昀澤強調，民眾常將國稅局下載的「全戶所得與扣除額PDF」直接交給AI分析，此檔含全家身分證字號、銀行帳戶及資產狀況，等同於將家門鑰匙交給陌生人。資安研究顯示，27秒內駭客可入侵代理式AI系統，將資料打包傳送海外集團。更驚人的是，若AI被「下毒」，可能無限循環執行錯誤指令，導致用戶收到數萬元API Token帳單。此外，AI常出現「一本正經胡說八道」的幻覺，例如誤判長輩扶養資格、算錯海外所得門檻或房租扣除條件。美國納稅人已發生多起案例：2023年有用戶因AI錯誤建議海外收入豁免，被追繳38萬元罰款。KPMG分析，2024年Q1台灣個資外洩事件較去年同期增45%，其中37%與第三方AI工具相關，凸顯「先試用再審慎」的焦慮心態正加劇風險。

專家建議實務操作方案避免踩雷

面對不可逆的科技浪潮，KPMG提出務實解方：AI應定位為「前置作業助理」而非直接報稅主體。針對高收入族群（如雙薪家庭、自由工作者），建議分三步驟操作：第一，用AI整理未電子化文件，例如掃描醫療保險收據、匯整海外平台收入；第二，試算不同申報情境（如夫妻合併申報vs.單獨申報），並建立報稅時點提醒清單；第三，將AI整理結果導入國稅局官方系統完成申報。此模式能兼顧效率與安全，避免直接將敏感資料交予第三方工具。KPMG更呼籲民眾嚴格篩選AI工具，優先選擇通過ISO 27001資安認證的平台，並確認其原始碼透明度。同時，國稅局正加速升級系統，預計2025年整合多國稅單與加密貨幣交易模組，但短中期仍需民眾自行處理結構化問題。專家強調：「AI是第二雙眼睛，不是第一雙手」，納稅人最終仍需承擔錯誤責任，切勿因省時而冒險。