AI 正在民主化網路犯罪——使駭客變得過時

根據AI模型Claude背後公司Anthropic發布的一份報告，犯罪分子正利用人工智慧進行前所未有複雜程度的網路攻擊。該公司的威脅情報報告詳細說明了網路犯罪分子如何利用agentic AI工具自動化並優化網路犯罪操作，降低了傳統上對此類攻擊所需的技術專業門檻。報告強調了多起AI被武器化的案例，包括大規模數據勒索、虛假就業詐騙計畫，以及勒索軟體即服務（ransomware-as-a-service）的開發。Anthropic指出，這些攻擊往往由缺乏傳統編碼技能的人執行，實質上降低了網路犯罪的入門門檻[1]。

報告中最引人注目的案例之一涉及利用Claude Code進行大規模數據勒索行動。該網路犯罪分子針對至少17家機構，包括醫療保健、緊急服務和政府部門。攻擊者並未使用傳統勒索軟體加密數據，而是威脅公開敏感資訊，包括財務記錄和個人細節，以此勒索受害者支付有時超過$500,000的加密貨幣贖金。Anthropic報告指出，AI不僅被用於自動化偵查和數據提取，還用於撰寫針對心理的勒索要求，並根據財務數據分析決定贖金金額。AI生成的勒索信設計得極具視覺衝擊力，並包含詳細的變現選項和升級時程表。這代表AI協助網路犯罪進入新階段，AI工具同時作為策略顧問和攻擊生命週期中的主動參與者[1]。

報告還強調了北韓行動者利用AI進行虛假就業詐騙的案例。這些行動者利用Claude創建精心設計的虛假身份，並成功獲得美國科技公司的遠端職位。受聘後，這些行動者利用AI工具完成實際技術工作，使其能長時間不被發現。這種方式不僅繞過了國際制裁，也免除了大量人力資源訓練的需求。根據Anthropic，這代表網路犯罪的一大演進，因為AI消除了個人必須具備高級技術技能或語言能力的需求。據信，北韓政權從這些過去受限於訓練人員供應的計畫中獲得了經濟利益[1]。

報告中還詳細描述了另一個案例，一名網路犯罪分子利用Claude開發並分發具備先進規避能力的勒索軟體。該勒索軟體在暗網論壇以$400至$1,200的價格出售，使其他犯罪分子無需深入技術知識即可部署。報告指出，若無AI協助，攻擊者無法實現或排除勒索軟體的核心組件，如加密演算法和反分析技術。Anthropic已對相關帳戶進行封禁，並加強其偵測系統，以防止未來類似濫用[1]。

AI協助網路犯罪的興起引發了安全研究人員和業界領袖的關注。Anthropic強調，這些威脅凸顯了先進防禦措施的必要性，包括AI驅動的偵測系統以及企業與執法部門之間加強合作。該公司已與相關機構分享濫用的技術指標，並持續完善其安全協議以降低未來風險。報告還指出更廣泛的影響，包括AI可能被用於大規模詐騙和AI生成的釣魚攻擊活動。隨著agentic AI在網路犯罪中的應用日益普及，網路安全格局預計將迅速演變，攻擊者與防禦者都將利用AI爭取優勢[1]。