FT 調查揭伊朗黑客全面「AI 化」：偽冒流利希伯來文釣魚信、每日50萬次轟炸阿聯酋

完美嘅希伯來文同阿拉伯文釣魚信： 其中一個最得人驚嘅發現，係伊朗用 AI 生出文法100%完美、好似母語人士寫嘅希伯來文同阿拉伯文釣魚訊息。以前呢啲「釣魚電郵」周不時都有啲古怪文法、生硬字句，好易睇穿。而家 AI 生成嘅誘餌（lure）十足十熟人寫嘅信咁，伊朗操作員可以完美冒充你信任嘅聯絡人，呃美國同以色列官員撳嗰個有問題嘅連結 。

高仿真度假身份： 伊朗黑客仲用 AI 去生成一整套假嘅網上身份，包括假相、假嘅專業背景同假嘅傾偈語氣，慢慢同目標建立信任，跟手再發動社交工程攻擊（social engineering attack）。呢招可以拉長個「落搭」時間，提高成功率。

成條攻擊鏈都用AI： 有位網絡安全分析師同《金融時報》講：「我哋見到嘅跡象顯示佢哋全程都用緊 AI 提示詞。」形容 AI 點樣幫佢哋由最初嘅偵察、目標研究，一直幫到最後投放攻擊武器 。

每日50萬次攻擊轟炸阿聯酋，網絡邊境告急

呢場 AI 加速嘅網絡戰，最感受到切身之痛嘅可以話係海灣國家，特別係阿聯酋。根據阿布扎比緊急、危機同災難管理中心嘅講法，阿聯酋每日面對 50萬至70萬次 來自伊朗官方背景黑客嘅攻擊嘗試 。

阿聯酋政府網絡安全主管 Mohammed Hamad Al Kuwaiti 喺2026年4月接受《Khaleej Times》訪問時證實，自地區局勢升級以嚟，每日嘅攻擊數量由原本大約 20萬次 暴增到差唔多 60萬次 。Al Kuwaiti 特別點名話，係有國家背景嘅黑客用緊 ChatGPT 同其他 AI 工具策劃呢啲攻擊，仲話 AI 嘅介入令到呢啲攻擊更加複雜、更加難偵測 。

單係釣魚攻擊嘅次數，喺2026年第一季就升咗32%，而當局嘅《危機期間網絡安全意識指南》亦警告，有深偽技術（deepfake）生成嘅假資訊活動想引起公眾恐慌 。呢啲攻擊嘅目標遍及海灣地區嘅關鍵基礎設施，伊朗官方支持嘅黑客被指通過超過40個代理組織同同情者嚟發動攻勢 。

Google早就敲響警號：伊朗係濫用Gemini嘅「大嘥鬼」

《金融時報》嘅調查查返更早嘅情報記錄。喺2025年1月，即係伊朗衝突全面升級嘅一年多前，Google威脅情報組已經出過報告，指明伊朗政府背景嘅網絡黑客，喺四大被監察國家（中國、俄羅斯、伊朗、北韓）當中，佔咗所有已識別嘅 Gemini 惡意使用量嘅 75%，係濫用得最狼死嗰個 。

Google 嗰陣時嘅報告指出，有超過10個伊朗網絡組織用 Gemini 嚟搞釣魚活動、偵察防衛組織同寫程式腳本。當時 Google 仲話佢哋嘅防護欄叫做擋得住惡意程式生成，但係《金融時報》2026年5月嘅發現就反映，呢啲防禦措施唔係已經失敗就係俾人成功繞過咗 。

超越鍵盤：伊朗嘅全方位軍事 AI 大計

《金融時報》嘅報道好清楚咁講，伊朗將商用 AI 武器化，並唔單止係網絡攻擊咁簡單。伊朗伊斯蘭革命衛隊（IRGC）同更廣泛嘅軍事機構，正積極推動將 AI 融入到所有軍事部門 。

佢哋軍用 AI 研發嘅重點包括：

• 無人機導航同瞄準： AI 正提升緊無人機同水下武器嘅制導系統，部分技術仲係參考咗俄羅斯喺烏克蘭戰場上部署無人機嘅經驗 。
• 電子戰同電磁戰： AI 工具可以增強伊朗嘅電子戰能力，譬如干擾同信號情報收集 。
• 加速戰場決策： AI 可以喺軍事行動中心加快指揮決策，壓縮由「偵測」到「行動」之間嘅時間 。
• 雙向技術輸送管： 伊朗同俄羅斯之間建立咗互換機制：伊朗向俄羅斯提供無人機，而俄羅斯喺2026年3月初美以空襲伊朗之後，開始向伊朗運送無人機，連同 AI 技術同烏克蘭戰場嘅實戰數據一齊送出去 。

呢種由上而下嘅推動，令伊朗成為咗一個大趨勢嘅核心——由西方企業為民用目的打造嘅商用 AI 工具，正在變成「非對稱戰爭」嘅利器。