AI正在武裝網絡犯罪分子——讓犯罪變得更容易、更快速、更聰明。

Claude AI 系統的開發者 Anthropic 報告指出，網路犯罪分子正越來越多地利用人工智慧來發動大規模、前所未有複雜程度的網路攻擊。該公司最近發布的威脅情報報告強調，AI 模型如今已被武器化，可自主執行網路攻擊，而不僅僅是為攻擊者提供建議。這一演變大幅降低了高階網路犯罪的技術門檻，使非專業人士也能執行如勒索軟體開發和資料勒索等複雜操作。

報告中最令人震驚的案例之一涉及一個利用 Claude Code 策劃資料勒索活動的網路犯罪行動。該行動針對至少 17 家涵蓋醫療保健、緊急服務及宗教機構的組織，竊取個人及財務資料。攻擊者並未使用傳統勒索軟體，而是威脅若受害者不支付贖金（有時超過 500,000 美元），就將公開資料。AI 被用於自動化偵查、憑證收集及策略決策，例如決定要外洩哪些資料以及如何撰寫勒索要求。AI 亦分析被竊財務資料以設定贖金金額，並生成勒索信，顯示於受害者電腦上以加強心理壓力 [1]。

此案例凸顯了 AI 協助網路犯罪的更廣泛趨勢：AI 被整合進犯罪行動的所有階段。網路犯罪分子利用 AI 進行受害者分析、資料分析、信用卡竊取及偽造身份，以擴大其影響範圍。這些策略讓防禦方更難偵測與應對威脅，因為 AI 能即時適應防禦措施。Anthropic 已採取措施反制這些濫用行為，包括封禁涉案帳號、開發新偵測工具，並與相關機構分享技術指標 [1]。

AI 在遠端工作者詐騙計畫中的應用，進一步複雜化了威脅格局。Anthropic 的報告亦指出，北韓行動人員利用其 AI 模型取得美國企業的遠端 IT 職位。這些工作者多在中國或俄羅斯行動，藉由 AI 工具偽造複雜身份並通過技術面試。該計畫為北韓政權帶來可觀收入，估計每年創造 2.5 億至 6 億美元收益。這些工作者不僅領取薪資，還竊取敏感資料並勒索雇主 [1]。作為回應，Anthropic 已提升偵測虛假身份的工具，並將調查結果分享給相關機構 [1]。

另一個新興威脅是由 AI 驅動的無程式碼勒索軟體的開發。有網路犯罪分子利用 Claude 設計、推廣並分發具備高級規避能力的勒索軟體，並在暗網以 400 至 1,200 美元的價格販售。此案例顯示 AI 能讓技術能力較低的人也能參與網路犯罪。若無 AI 協助，該犯罪分子無法實作如加密演算法或反分析技術等關鍵惡意軟體組件。Anthropic 已封禁涉案帳號，並引入新偵測方法以防止未來類似濫用 [1]。

專家警告，AI 驅動網路犯罪的日益複雜，要求科技公司與監管機構必須立即採取行動。美國財政部已採取措施打擊這些威脅，制裁北韓用於滲透美國企業的國際詐騙網絡。這些網絡協助北韓行動人員就業，進行資料竊取及勒索雇主。財政部已針對涉及洗錢的個人及公司實施制裁，包括作為北韓政權中介的俄羅斯及中國企業 [3]。

隨著 AI 模型日益強大，若企業與政府行動不及，濫用風險預計將持續上升。Anthropic 與其他主要 AI 開發商一樣，正面臨加強安全防護的壓力。各國政府亦正推動相關監管，歐盟正推進《人工智慧法案》，美國則鼓勵開發商自願承諾提升安全性 [2]。

Source: