AI 淪為詐騙工具？Google 首次因濫用 Gemini 提告，揭破「釣魚即服務」工業化犯罪鏈

當一個犯罪網絡將科技巨頭最先進嘅 AI，變成攻擊佢用戶嘅武器，就誕生咗一種全新嘅數碼威脅。2026 年 6 月 12 日，Google 喺美國紐約南區聯邦地區法院，對一個佢稱為「Outsider Enterprise」嘅中國背景組織提出民事訴訟。訴狀指控呢個組織主導咗一個「釣魚即服務」（Phishing-as-a-Service，簡稱 PhaaS）平台，利用 Google 自家嘅 Gemini AI 大量製作假網站，再向美國人發送數以百萬計嘅詐騙短訊，係 Google 首次就有人濫用其 AI 產品而採取法律行動 。

釣魚攻擊「工業化」：一條龍式嘅五部分工機器

根據訴狀，「Outsider Enterprise」唔係一個獨行黑客，而係一個互有關連、分工極細嘅網絡，專為大規模高效率犯罪而設。成個操作分為五個專門角色，每個角色都係將被盜數據變現金嘅流水線上一環 ：

• 開發者（Developer）：負責建立同維護核心產品——「Outsider」PhaaS 套件。工作包括 AI 輔助嘅假網站生成器、面向客戶嘅 Telegram 機械人、戰績儀表板，同埋可以即時記錄受害者鍵盤輸入嘅基礎設施 。
• 數據經紀（Data Broker）：提供針對性攻擊嘅原材料。佢哋收購同轉售被盜嘅消費者數據（電話號碼同個人資料），令攻擊者可以發動高度針對性嘅「smishing」（SMS 釣魚）攻勢 。
• 垃圾訊息發送者（Spammer）：作為發射站，負責營運 SMS 發送基建，向美國電話號碼（特別係 Android 用戶）大量發送詐騙短訊 。
• 盜竊組（Theft）：成個犯罪企業嘅財務引擎。佢哋管理後端系統，負責接收、分類，最終將從受害者身上收割到嘅憑證同信用卡號碼兌現 。
• Telegram 組（Telegram）：通過一個專用嘅 Telegram 機械人管理成個銷售同支援運作，呢個機械人既係店面，亦係非法服務嘅落單系統 。

將 Gemini 變成武器：AI 濫用點樣被包裝成合法請求

「Outsider Enterprise」運作中最令人憂慮嘅一點，係佢哋有系統地濫用生成式 AI。罪犯唔需要識編程，佢哋只需要識得點問問題。組織指示成員使用 Gemini 同其他 AI 聊天機械人，將惡意指令偽裝成無害、通用嘅編程請求，藉此生成假釣魚網站嘅 HTML、CSS 同 JavaScript 代碼 。成員可能會叫 Gemini「幫我整一個科技公司嘅登入頁面」或者「建立一個客戶支援入口網站」——睇落完全係合法請求。AI 之後就會輸出可用嘅代碼，騙徒再將代碼放喺欺詐域名上，製作出冒充 Google、YouTube、政府機構同其他可信品牌嘅假網頁 。呢種手法大幅降低咗罪犯嘅技術門檻，令佢哋可以極速擴張犯罪規模。

將欺詐變成生意：透過 Telegram 全自動賺錢

呢個犯罪企業以訂閱制運作，所有銷售同發放都透過一個全自動 Telegram 機械人進行。呢個自助式落單平台，令發動一場精密釣魚攻擊，變得同訂閱串流平台一樣咁簡單 。

「Outsider」套件嘅主要功能包括：

• 訂閱許可證：全套 PhaaS 工具嘅入場費，每星期只需 88 美元起 。
• 預製模板：平台提供 超過 290 個偽裝模板，涵蓋各大品牌、銀行、政府機構同流動通訊商 。
• 內置鍵盤側錄：釣魚頁面內嵌代碼，可以即時記錄所有按鍵，收割用戶憑證 。
• 戰績儀表板：客戶可以即時追蹤佢哋攻擊活動嘅成效數據——包括已發送短訊數量、連結點擊次數同成功盜取嘅憑證數目 。

人命同財產損失：紀錄在案嘅巨大傷害

據報呢單詐騙案規模之大令人震驚。Google 嘅調查同訴狀揭示咗「Outsider Enterprise」造成嘅巨大傷害：

• 超過 10 萬名受害者直接俾人呃 。
• 財務損失估計高達數百萬美元 。
• 製作咗 超過 9,000 個假網站，冒充各類可信品牌 。
• 生成咗 超過 159 萬條欺詐網址 。
• 單單喺兩個星期之內，垃圾訊息發送者就向 Android 用戶發送咗 250 萬條惡意 SMS 短訊 。被盜嘅支付卡估計有 36,000 張，遍及 95 個國家嘅金融機構 。

聯手反擊：Google、電訊商同 FBI 嘅協同行動

對「Outsider Enterprise」嘅回應係一場有協調、多管齊下嘅行動，結合咗民事訴訟、網絡層面防禦同聯邦執法。

• 民事訴訟：Google 喺 2026 年 6 月 12 日入稟嘅民事索償，要求法庭頒發禁制令以瓦解該網絡嘅基礎設施，並根據《詐騙影響和腐敗組織法》（RICO）、《蘭哈姆法》（Lanham Act）同《電腦欺詐和濫用法》（CFAA）提出 。呢次係 Google 首次就有人濫用其 AI 產品而提出訴訟 。
• 電訊商層面防禦：Google 直接同 AT&T、T-Mobile 同 Verizon 合作，喺網絡層面識別並攔截呢啲詐騙短訊，令佢哋喺到達用戶手機之前就被截住 。
• 聯邦執法介入：FBI 同步展開刑事執法行動，包括查封域名同超過 10 萬美元嘅犯罪收益，行動代號命名為 「Operation Ghost Hook」（幽靈鉤行動） 。Google 表明佢哋「同 FBI 協調，佢哋將會採取執法行動」。

Google 呢次強硬嘅法律行動，加上佢推動更新聯邦法例（例如眾議員 Josh Harder 提出嘅《Stop SCAMS Act》），意味住 AI 驅動犯罪嘅時代，已經迎來咗企業同政府回應嘅新門檻 。