揭秘“局外人企业”：中国网络犯罪集团如何利用谷歌Gemini AI打造“钓鱼即服务”帝国

该团伙的核心产品，是一个潜伏在即时通讯软件Telegram上的机器人。买家只需支付低至 每周88美元或每月约200美元 的费用，就能利用这个机器人自动生成仿冒知名品牌的虚假网站和群发诈骗短信 。这种模式极大地降低了网络犯罪的门槛，让不会编程的人也能发起复杂的钓鱼攻击。

如何巧妙利用谷歌的Gemini AI？

该集团并未直接攻击Gemini系统，而是以两种关键方式将其“武器化”：

• 自动化生成虚假网站 — 其工具包利用Gemini自动生成诈骗网页的HTML代码。这些网页能以极高仿真度模仿银行、快递公司（如FedEx、USPS）、收费站、以及谷歌品牌的登录页面。AI技术使其能够大规模、快速地“生产”出精良的钓鱼页面 。
• 绕开AI安全护栏 — 为了避免触发Gemini的内容滥用过滤器，运营者会精心设计提问方式。他们不会直接要求AI“生成一个钓鱼页面”，而是把恶意请求伪装成无害任务，例如要求AI“为包裹递送通知生成一个HTML页面”，从而骗取AI写出他们需要的代码 。

通过用AI将网站生成自动化，“局外人企业”把一个原本需要手动操作的犯罪流程变成了工业化规模作业。谷歌的起诉书指出，该网络已部署了 超过100万个虚假网站，并向美国手机用户发送了 超过200万条诈骗短信 。

诉讼书揭密的集团组织结构

此次诉讼和相关的调查披露了一个令人咋舌的、近乎企业化的组织架构，至少包含 五个高度专业化的部门 ：

这种精细化的分工协作，再加上AI驱动的自动化，使得“局外人企业”的运作规模和效率堪比一家合法的“软件即服务”（SaaS）公司，而非传统的犯罪团伙 。

AI赋能欺诈的深远影响

此案不仅仅是打击一个犯罪集团，它更揭示了AI时代网络欺诈的几个深刻变化：

• 网络犯罪的“民主化” — 通过将AI整合进廉价易用的工具包，“局外人企业”让毫无编程技能的普通人也能发起高度复杂的钓鱼攻击。这标志着犯罪活动从针对性的黑客行为，转向了 商品化、AI驱动的“欺诈即服务” 。
• 史无前例的法律行动 — 这是谷歌首次专门针对其生成式AI产品被滥用而发起的诉讼 。它释放了一个明确信号：科技公司正从单纯的技术拦截转向主动诉诸法律，以从根源上瓦解犯罪供应链。
• 公私协作的执法新模式 — 谷歌与FBI、AT&T、T-Mobile、Verizon以及Lumen Technologies等电信运营商紧密合作，表明要瓦解AI驱动的欺诈行为，必须联合AI提供商、电信运营商和执法机构的力量进行协同打击 。
• 凸显监管空白 — 谷歌借此次诉讼呼吁立法者更新法律，以应对AI特有的滥用行为。例如，现有法律可能并未明确涵盖将生成式AI武器化用于欺诈的罪行，谷歌正在推动将相关行为入罪 。

重要提示：此案目前为民事诉讼，而非刑事定罪。诉状中对“局外人企业”的指控尚未经法庭证实，该集团的运营者也未被公开点名。19亿美元损失和387万张信用卡被盗的数字是FBI在诉状中引用的估算数据，并非最终裁决金额 。