Outsider Enterprise: Rangkaian Jenayah Siber Yang Menjadikan AI Google Sebagai Senjata Penipuan Moden

Pada 12 Jun 2026, Google memfailkan satu tuntutan mahkamah persekutuan yang bersejarah di Daerah Selatan New York terhadap Outsider Enterprise, sebuah rangkaian jenayah siber yang berpangkalan di China. Mereka dituduh menggunakan platform AI kepunyaan Google sendiri, Gemini, untuk menjana operasi "phishing-as-a-service" (PhaaS) secara besar-besaran yang telah mengakibatkan anggaran kerugian $1.9 bilion (RM8.9 bilion) dan menjejaskan 3.87 juta kad kredit di 95 buah negara sejak Julai 2023 . Secara serentak, FBI, Google, dan Lumen Technologies meruntuhkan infrastruktur kumpulan tersebut dengan menyita pelayan dan dompet pembayaran mereka .

Kenali Outsider Enterprise: Bukan Sekadar Penggodam

Outsider Enterprise bukanlah kumpulan penggodam biasa yang beroperasi secara senyap. Sebaliknya, ia adalah sebuah franchise jenayah siber komersial — sebuah platform "phishing-as-a-service" yang menjual kit alat serangan siap guna kepada penjenayah-penjenayah biasa di peringkat bawahan . Produk utama mereka adalah sebuah bot berasaskan Telegram. Dengan bayaran serendah $88 seminggu atau sekitar $200 sebulan (kira-kira RM413 hingga RM938), pembeli boleh secara automatik menjana laman web palsu dan menghantar mesej teks secara besar-besaran yang menyamar sebagai jenama-jenama sah . Fikirkan ia seperti melanggan perisian perniagaan biasa, tetapi untuk tujuan mencuri wang dan data anda.

Bagaimana AI Gemini Dijadikan Senjata

Kumpulan ini memanfaatkan Gemini dalam dua cara yang kritikal:

• Penjanaan Laman Web Palsu Automatik — Kit alat mereka menggunakan Gemini untuk menulis kod HTML bagi halaman-halaman pancingan data yang meniru laman bank, perkhidmatan kurier seperti FedEx dan USPS, agensi tol, dan skrin log masuk yang kelihatan seperti milik Google . AI ini menghasilkan halaman-halaman yang digilap dan meyakinkan dalam skala industri.
• Memintas Pagar Keselamatan AI — Operator mereka memintas penapis penyalahgunaan Gemini dengan bijak. Daripada meminta AI menjana 'halaman pancingan data', mereka akan mengemukakan arahan yang kelihatan tidak berbahaya, contohnya: "jana halaman HTML untuk notifikasi penghantaran bungkusan" . Dengan cara ini, mereka menggunakan AI untuk tujuan jahat tanpa dikesan.

Dengan mengautomasikan penciptaan laman web, Outsider merendahkan halangan kemahiran teknikal untuk bakal penipu, mengubah proses manual menjadi operasi skala industri. Aduan Google mendakwa rangkaian ini telah menggunakan lebih 1 juta laman web palsu dan menghantar lebih 2 juta mesej teks penipuan kepada pengguna telefon bimbit di Amerika Syarikat .

Struktur Korporat Yang Didedahkan Tuntutan Mahkamah

Tuntutan mahkamah dan siasatan berkaitan mendedahkan struktur organisasi yang sofistikated, hampir seperti sebuah syarikat, dengan sekurang-kurangnya lima bahagian khusus :

Bahagian	Peranan
Pembangun (Developer)	Membina dan menyelenggara kit alat PhaaS serta kod integrasi Gemini
Broker Data (Data Broker)	Mendapatkan dan menjual bukti kelayakan serta data peribadi yang dicuri daripada mangsa
Pengirim Spam (Spammer)	Mengendalikan infrastruktur penghantaran mesej teks besar-besaran (selalunya menggunakan ID pengirim yang dirampas atau palsu)
Pencurian/Penipuan (Theft/Fraud)	Menguruskan pengeluaran dan pengewangan data kad kredit dan log masuk yang dicuri
Penyelaras Telegram	Mengendalikan bot yang berhadapan pelanggan, menguruskan pembayaran (dalam mata wang kripto), dan menyediakan khidmat sokongan kepada pembeli

Pembahagian tugas sebegini — digabungkan dengan automasi AI — membolehkan Outsider Enterprise beroperasi pada skala dan kecekapan yang menyamai syarikat perisian sah, bukan kumpulan penjenayah tradisional .

Implikasi Lebih Luas Terhadap Penipuan Dijana AI

• "Pendemokrasian" Jenayah Siber — Dengan menyematkan AI ke dalam kit alat yang murah dan mudah, Outsider membolehkan individu yang tiada kemahiran pengekodan untuk melancarkan kempen pancingan data yang sofistikated. Ini menandakan peralihan daripada penggodaman bersasar kepada penipuan komoditi berkuasa AI yang dijual sebagai servis .
• Tindakan Undang-Undang Pertama Seumpamanya — Ini adalah tuntutan mahkamah pertama Google yang secara khusus menyasarkan penyalahgunaan produk AI generatif mereka . Ia memberi isyarat bahawa syarikat teknologi kini bergerak melangkaui sekatan teknikal dan sanggup mengambil tindakan litigasi untuk memutuskan rantaian bekalan jenayah.
• Model Penguatkuasaan Awam-Swasta Baharu — Google bekerjasama dengan FBI, AT&T, T-Mobile, Verizon, dan Lumen Technologies, menunjukkan bahawa penggugatan penipuan pacuan AI memerlukan tindakan terkoordinasi merentasi penyedia AI, syarikat telekomunikasi, dan penguatkuasa undang-undang .
• Jurang Perundangan Semakin Jelas — Google menggunakan tuntutan mahkamah ini untuk mendesak undang-undang yang dikemas kini bagi menangani penyalahgunaan khusus AI, seperti undang-undang yang menjenayahkan penggunaan AI generatif untuk penipuan, di mana statut sedia ada mungkin tidak meliputinya dengan sempurna .

Nota Peringatan Penting: Tuntutan ini adalah saman sivil, bukan sabitan jenayah. Dakwaan terhadap Outsider Enterprise belum dibuktikan di mahkamah, dan operator kumpulan itu belum dikenal pasti secara terbuka. Angka $1.9 bilion dan 3.87 juta kad kredit adalah anggaran FBI yang dinyatakan dalam aduan, bukan angka muktamad yang telah diputuskan oleh mahkamah .