loading...
近期全球各地接連爆發網路攻擊及個資外洩事件，影響範圍涵蓋旅遊業、醫療業、金融保險及零售業等。高雄市警方執行網路巡邏時發現林姓男子透過AI（人工智慧）建置自動化網路攻擊系統，侵入四家機關、機構的網站後台，竊取23萬多筆客戶、會員個資，在暗網中兜售牟利。
高雄市刑警大隊表示，警方日前執行網路巡邏時發現有犯嫌在暗網上販賣台灣、香港、泰國等國民的個資，經調閱多方資料比對後，鎖定國人林男涉有重嫌。專案小組10月前往林男位於高雄市鳳山區的住處搜索，當場查扣高階電腦設備、雲端儲存設備及網路交換器等證物。
經查，現年38歲的林男原本是碼頭工人，沒有資訊工程的專業背景，但生成式AI的普及大幅降低了程式編寫、自動化及資料分析的技術門檻。林男突發奇想，利用生成式AI學習撰寫程式、架設網路等技術，建置一套自動化網路攻擊系統，以「亂槍打鳥」方式選定被駭目標，不斷測試、入侵網站後台。
在AI幫助下，林男成功竊取兩家公務單位、兩家私人機構的會員、客戶等個資共23萬餘筆，他放上暗網兜售，不法獲利約270萬元。全案經警詢後，依妨害電腦使用罪移送高雄地檢署偵辦。
高市刑大隊長鄢志豪呼籲，生成式AI及自動化工具可提升工作效率，亦可能遭不法分子濫用從事不法犯罪，各機關、企業及網站經營者應定期更新系統、執行資安健檢、滲透測試及弱點掃描等工作，重要資料亦應妥善加密及備份。民眾如發現個資疑似遭外洩或帳號有異常登入情形，應立即變更密碼並啟用多因子驗證，以降低後續遭冒用或詐騙之風險。◇
