AI 淪為犯罪工具：Google 首次為 Gemini 遭濫用提告，揭露「外包企業」百萬人詐騙網絡

武器化 Gemini：AI 濫用如何被偽裝

「外包企業」行動中最為新穎且令人不安的環節，是其對生成式 AI 的系統性濫用。罪犯不需要懂程式碼，只需要懂得如何提問。該集團指示其成員使用 Gemini 及其他 AI 聊天機器人來生成釣魚網站的 HTML、CSS 和 JavaScript 程式碼，作法是將提示詞偽裝成無害的通用程式開發請求 。一名成員可能會要求 Gemini「為一家科技公司建立一個登入頁面」或「建立一個客服入口網站」——這些請求表面上看似完全合法。接著，AI 便會輸出可用的程式碼，再由詐騙者將其託管在詐騙網域上，打造出極具說服力的品牌假冒頁面，對象包括 Google、YouTube、政府機構及其他受信賴的品牌 。這項技術大幅降低了犯罪的技術門檻，使其得以快速擴張營運規模。

犯罪生意經：透過 Telegram 將詐騙變現

該集團以訂閱制的犯罪軟體商業模式營運，所有銷售和發送完全透過一個全自動化的 Telegram 機器人進行。這個自助式訂購平台，讓發起一次複雜的釣魚攻擊，變得像訂閱串流服務一樣容易 。「外包」工具包的主要特色包含：

• 訂閱授權：使用完整 PhaaS 套件的價格為每週 88 美元起 。
• 預建模板：平台提供超過 290 個假冒模板，涵蓋各大品牌、銀行、政府機構和行動電信商 。
• 內建鍵盤側錄：釣魚頁面內嵌程式碼，用以捕捉所有鍵盤輸入，即時收割帳密 。
• 廣告活動儀表板：客戶能即時追蹤其廣告活動的成效指標——包括已發送的簡訊數量、連結點擊次數及遭竊的帳密數 。

人命與財務的代價：具體傷亡記錄

涉嫌詐欺的規模令人震驚。Google 的調查及訴訟文件詳述了「外包企業」所造成的巨大傷害：

• 超過 10 萬名受害者直接被詐騙 。
• 財務損失估計高達數百萬美元 。
• 該集團建立了超過 9,000 個假冒網站來冒充受信賴的品牌 。
• 他們生成了超過 159 萬個詐騙網址 (URL) 。
• 光是在兩週內，濫發訊息者就向 Android 用戶發送了250 萬封惡意簡訊 。估計遭竊的支付卡數量達 36,000 張，遍布 95 個國家的金融機構 。

協同反擊：Google、電信商與 FBI 的聯手作戰

針對「外包企業」的回應，是一場結合民事訴訟、網路層級防禦及聯邦執法機構的多管齊下協同行動。

• 訴訟：Google 於 2026 年 6 月 12 日提起民事訴訟，旨在取得禁制令以瓦解該集團的基礎設施，並依據《反勒索及受賄組織法》（RICO）、《蘭哈姆法》及《電腦詐欺與濫用法》提起訴訟 。這是 Google 首度針對自家 AI 產品遭濫用提起訴訟 。
• 電信商層級防禦：Google 直接與 AT&T、T-Mobile 及 Verizon 合作，在詐騙簡訊觸及使用者前，從網路層級進行識別和封鎖 。
• 聯邦執法機構：FBI 進行了獨立的刑事執法行動，包括扣押網域及超過 10 萬美元的犯罪所得，這項行動的代號為 「幽靈鉤行動」（Operation Ghost Hook） 。Google 表示其已「與 FBI 協調，後續將由 FBI 採取執法行動」 。

Google 強勢的法律立場，加上其推動更新聯邦立法（例如眾議員 Josh Harder 提出的《停止詐騙法案》），釋出一個訊號：AI 驅動的犯罪時代，已迎來了企業與政府回應的全新門檻 。