首頁關鍵字

高雄市政府警察局刑事警察大隊偵破一起利用人工智慧技術從事網路犯罪案件，38歲林姓男子涉嫌透過生成式AI學習程式撰寫及網路架設技術，建置自動化攻擊系統，非法入侵網站後台，竊取23萬餘筆會員及客戶個人資料，再透過網路販售牟利。警方於115年10月前往鳳山區搜索，查扣電腦及雲端儲存設備，全案依妨害電腦使用罪嫌移送高雄地方檢察署偵辦。

警方表示，近年全球網路攻擊及個資外洩事件頻傳，旅遊、醫療、金融保險及零售等產業均曾受到影響。隨著生成式AI普及，程式撰寫及資料處理門檻降低，不法分子也可能藉此提升網路攻擊的自動化程度，增加企業及民眾個資遭竊風險。

高市刑大執行網路巡邏時，發現有人在暗網販售涉及台灣、香港及泰國的個人資料，隨即展開科技偵查，透過網路活動分析及多方資料交叉比對，鎖定林姓男子涉有重嫌，報請高雄地檢署檢察官蕭琬頤指揮，並與刑事警察局科技犯罪防制中心成立專案小組深入追查。

專案小組蒐證後，於10月間前往高雄市鳳山區執行搜索，查緝林男到案，查扣高階電腦、雲端儲存設備及網路交換器等證物。警方調查發現，林男涉嫌利用AI輔助學習相關技術，結合電腦與雲端儲存服務建立自動化攻擊系統，非法取得網站資料庫內的會員及客戶資訊。

警方指出，林男涉嫌竊取的個人資料達23萬餘筆，並將取得的資料放上網路，向不特定人士販售牟利。相關設備及數位證物已查扣，後續由檢方釐清資料來源、犯罪範圍及其他涉案情節。

刑事警察大隊長鄢志豪提醒，企業及網站管理者應定期更新系統、進行資安健檢、弱點掃描及滲透測試，重要資料也須妥善加密備份。民眾若發現個資疑似外洩或帳號異常登入，應立即更換密碼並啟用多因子驗證，降低帳號遭盜用及衍生詐騙的風險。