生成式 AI 工具普及大幅降低程式開發門檻，如今卻淪為不法分子從事網路犯罪的強大工具！高雄市警察局刑事警察大隊日前破獲一起驚人的網路駭客案，一名僅專科畢業的38歲林姓男子，完全靠著在網路自學，並透過多種不同 AI 工具交錯對比缺點，自製編寫出自動化網路攻擊程式，成功侵入台灣公私立單位及境外企業後台，竊取高達數十萬筆個人資料，並在 Telegram及暗網上公開兜售，不法獲利光是台灣部分就高達近 300 萬元。

高雄市刑大警員於網路巡邏時，發現有犯嫌在暗網及加密通訊軟體上兜售台灣、香港及泰國等多國民眾的個人資料。警方隨即運用科技偵查方法進行分析與多方資料比對，鎖定住高雄市鳳山區的林姓男子涉有重嫌，旋即報請臺灣高雄地方檢察署檢察官指揮，並與內政部警政署刑事警察局科技犯罪防制中心成立專案小組共同偵辦。

專案小組清查發現，林嫌僅有專科學歷，並非資訊工程專業背景，但他靠著在網路搜尋資料自學資安知識，更運用現今熱門的生成式 AI，交錯利用各種 AI 工具互相對比、修正程式碼，成功自製出高度精密的攻擊程式。林嫌將其整合至電腦與雲端儲存服務，建置出「自動化網路攻擊系統」，專挑有安全漏洞的網站後台進行侵入，進而整包下載資料庫內的會員與客戶個資。

專案小組經長時間蒐證後，於115年10月間前往鳳山區執行搜索，順利將林嫌逮捕到案，並當場查扣高階電腦設備、雲端儲存設備及網路交換器等核心證物。

檢警查扣林嫌設備。（圖／高雄市刑大提供）

調查顯示，林嫌犯案期間從去年年中持續至今年年中，時間長達一年。在台灣受害單位部分，目前已清查出包含 2 個公家單位，以及 2 個民間出版社與樂齡才藝班受害，單單在台灣侵入後台竊取的個資就達 23 萬餘筆，犯罪所得估計近新台幣 300 萬元。此外，檢警更掌握林嫌的主要客戶群來自香港，他還跨國攻擊境外公司行號等單位，藉此取得海外數十萬筆個資，並在 Telegram和暗網兜售，對象幾乎為香港及客戶。全案警詢後依妨害電腦使用罪，移送高雄地方檢察署偵辦。

高雄市刑大隊長鄢志豪藉此呼籲，生成式 AI 與自動化工具雖能提升工作效率，卻也極易遭有心人士濫用。各機關、企業及網站管理者應定期進行系統更新、資安健檢、滲透測試與弱點掃描，重要資料亦須實施加密與備份；民眾若發現帳號有異常登入或個資疑遭外洩，應立即變更密碼並啟用多因子驗證（MFA），以防範冒用與詐騙風險。

延伸閱讀