Google 首度針對 AI 濫用提告：揭開中國網路犯罪集團「局外人企業」內幕

2026 年 6 月 12 日，Google 在紐約南區聯邦法院提起了一場意義重大的訴訟，對象是一個名為 「局外人企業」（Outsider Enterprise） 的中國網路犯罪集團。該集團被控將 Google 自家的 Gemini AI 變成大規模詐騙的引擎，經營一個「釣魚即服務」（Phishing-as-a-Service, PhaaS）平台，自 2023 年 7 月起已造成 約 19 億美元 的損失，並在全球 95 個國家盜取了 387 萬張信用卡 的資料 。與此同時，美國聯邦調查局（FBI）、Google 和 Lumen Technologies 聯手摧毀了該集團的基礎設施，扣押了伺服器與支付錢包，行動代號為「幽靈鉤行動」（Operation Ghost Hook）。

「局外人企業」是何方神聖？

它並非傳統的駭客組織，而是一個 高度商業化的網路犯罪加盟體系 ── 一個像販售軟體服務般，將現成的攻擊工具包賣給下游犯罪者的平台 。其核心產品是一個透過 Telegram 運作的機器人，買家只需支付 每週 88 美元（或月費約 200 美元），就能自動生成假冒正規品牌的釣魚網站和大量詐騙簡訊 。

犯罪手法：如何將 Gemini AI 變成詐騙利器

該集團以兩種關鍵手法利用 Gemini：

• 自動化生成假網站：這套工具包會利用 Gemini 來產生釣魚網頁的 HTML 程式碼，模仿的對象涵蓋銀行、快遞服務（如 FedEx、美國郵政）、公路收費單位，以及 Google 自家的登入頁面。AI 能夠大量製造出精美且極具說服力的登陸頁面 。
• 繞過安全護欄：操作者並非直接要求 AI 編寫釣魚頁面，而是將惡意指令巧妙地「包裝」成看似無害的任務。舉例來說，他們會要求 AI「生成一個包裹配送通知的 HTML 頁面」，而非明確地說要製作一個釣魚頁面，以此來規避 Gemini 的內容過濾機制 。

透過 AI 自動化生成網站，「局外人企業」大幅降低了詐騙的技術門檻，將原本需要手動進行的犯罪流程，轉變為一個工業化、規模化的生產線。Google 的訴狀指控，該網路集團至少部署了 超過 100 萬個詐騙網站，並向美國手機用戶發送了 超過 200 萬則詐騙簡訊 。

訴狀揭露的集團組織結構

訴訟文件與相關調查描繪出一個分工精細、幾乎如同企業般的組織，內部至少劃分為 五個專業部門 ：

部門	角色與職責
開發部門	負責建置與維護「釣魚即服務」工具包，以及串接 Gemini 的程式碼
數據仲介	負責收集受害者被盜的帳號密碼與個人資料，並進行販售
簡訊轟炸部門	操作大量發送詐騙簡訊的基礎設施（常使用遭挾持或偽造的發送端號碼）
盜刷與詐欺部門	管理如何將竊取的信用卡和登入資料變現獲利
Telegram 協調中心	經營面對客戶的 Telegram 機器人、處理加密貨幣付款，並向下游買家提供技術支援

這種專業分工，再結合 AI 驅動的自動化，使得「局外人企業」的運作規模與效率，幾乎與合法的軟體即服務（Software-as-a-Service, SaaS）公司無異，徹底顛覆了人們對傳統犯罪集團的想像 。

更深遠的影響：AI 詐騙時代的來臨

• 網路犯罪的「民主化」：透過將 AI 嵌入一個廉價且易於使用的工具包，「局外人企業」讓毫無程式編寫能力的門外漢，也能發動極為複雜的釣魚攻擊。這標誌著犯罪型態的轉變：從針對性的駭客攻擊，邁向 商品化、AI 驅動的「詐騙即服務」 。
• 史無前例的法律行動：這是 Google 首次針對濫用其生成式 AI 產品的行為提起訴訟 。這也釋放出一個強烈訊號：科技公司已不再滿足於技術面的被動防堵，他們願意進入司法程序，主動出擊，從源頭斬斷犯罪的供應鏈。
• 公私協力的新執法模式：Google 與 FBI、AT&T、T-Mobile、Verizon 和 Lumen Technologies 等電信商聯手合作，顯示要有效瓦解 AI 驅動的詐騙，需要 AI 供應商、電信基礎設施業者與執法單位之間前所未有的協同行動 。
• 凸顯法規的不足：Google 也藉此訴訟呼籲，應更新法律以因應 AI 時代的新型犯罪，例如將「利用生成式 AI 進行詐騙」明定為刑事犯罪，因為現行法令對此類新興手法的規範可能尚存有模糊地帶 。

重要提醒：這是一起民事訴訟，而非刑事定罪。訴狀中對「局外人企業」的所有指控，目前尚未在法庭上獲得證實，且該集團的幕後操盤手也未被公開指名道姓。訴狀中所引用的 19 億美元損失及 387 萬張信用卡等數據，均為 FBI 的估算，並非最終的司法裁定結果 。