谷歌起诉中国网络犯罪团伙：利用Gemini AI打造“钓鱼即服务”，百万美国人受害

AI如何被“武器化”：滥用是如何伪装的

“局外人企业”最恶劣、也最令人担忧的，是它对生成式AI的系统性滥用。罪犯无需懂编程，只需学会巧妙提问。该组织指示其成员使用Gemini及其他AI聊天机器人，通过将恶意指令伪装成无害的、通用的编程请求，来生成用来搭建虚假钓鱼网站的HTML、CSS和JavaScript代码 。

例如，成员可能会要求Gemini：“为一家科技公司创建一个登录页面”，或“搭建一个客户支持门户”——这些请求看起来完全合法。AI随即会输出功能完备的代码，而诈骗者则将这些代码托管在欺诈域名上，创造出模仿谷歌、YouTube、政府机构和其他可信品牌的仿真页面 。这项技术极大地降低了犯罪的技术门槛，让他们能够迅速扩大诈骗规模。

犯罪产业化：通过Telegram将欺诈变现

该组织以订阅制犯罪软件业务模式运作，所有销售和分发都通过一个全自动的Telegram机器人进行。这一自助式订购平台，让发起一次复杂的网络钓鱼攻击，变得和注册一个流媒体服务一样简单 。

“局外人”工具包的主要特点包括：

• 订阅许可证：完整版PhaaS工具包的周费起价为 88美元 。
• 预制模板库：该平台提供 超过290个品牌冒充模板，覆盖各大银行、政府机构、移动运营商等主流品牌 。
• 内置键盘记录器：钓鱼页面内嵌代码，可以捕捉所有键盘输入，实时获取登录凭证 。
• 活动仪表盘：客户能实时追踪自己钓鱼活动的各项表现指标，包括发送的短信数量、链接被点击次数和成功窃取到的凭证数量 。

触目惊心的损害：被证实的人员与财产损失

根据谷歌的调查及起诉书，所谓的欺诈规模令人震惊：“局外人企业”造成了巨大危害：

• 直接诈骗的受害者数量 超过10万人 。
• 经济损失估计高达数百万美元 。
• 该团伙创建了 超过9000个 仿冒知名品牌的虚假网站 。
• 生成 超过159万条 的虚假URL 。
• 仅在短短两周内，垃圾短信发送者就向Android用户发送了250万条恶意短信 。被盗的支付卡数量估计达到36,000张，涉及金融机构遍布95个国家 。

协同反击：谷歌、运营商与FBI的联合行动

针对“局外人企业”的回应是一次多管齐下的协同反击，结合了民事诉讼、网络级防御和联邦执法行动。

• 民事诉讼：谷歌于2026年6月12日提起民事诉讼，旨在获取法院禁令以拆除该网络的犯罪基础设施。此诉讼依据《反勒索及受贿组织法》（RICO）、《兰哈姆法》和《计算机欺诈与滥用法》提起 。这也是谷歌有史以来第一起针对滥用其AI产品的诉讼 。
• 运营商级防御：谷歌直接携手 AT&T、T-Mobile和Verizon 三大电信运营商，在网络层面就识别并拦截了那些欺诈短信，使其在到达用户手机之前就被阻断 。
• 联邦执法介入：FBI 进行了单独的刑事执法行动，作为代号“幽灵钩行动”（Operation Ghost Hook）的一部分，查封了相关域名并没收了超过10万美元的非法所得 。谷歌官方表示，他们“已与FBI协调，后者将采取后续执法行动” 。

此外，谷歌展现出强硬的法律姿态，并积极推动更新联邦立法，例如支持众议员乔什·哈德（Josh Harder）提出的《停止诈骗法案》（Stop SCAMS Act），这标志着一个AI驱动犯罪的时代，已经触及企业与政府联手应对的新门槛 。