AI輔助網攻竊23萬筆個資 高雄刑大查獲38歲駭客

生成式AI遭不法人士濫用，網路犯罪手法出現新型態。高雄市政府警察局刑事警察大隊偵破一起自動化網路攻擊案件，38歲林姓男子涉嫌利用AI學習程式技術，整合電腦與雲端服務，非法入侵網站後台竊取23萬餘筆個人資料，再透過網路販售牟利。警方於115年10月在高雄鳳山查緝林男到案，依妨害電腦使用罪嫌移送高雄地檢署偵辦。

警方指出，專案起源於網路巡邏發現暗網有人販售涉及台灣、香港及泰國的個人資料。刑事人員透過科技偵查分析相關網路活動，並比對多方資料後，鎖定林姓男子涉嫌重大，隨即報請高雄地檢署檢察官蕭琬頤指揮，與刑事警察局科技犯罪防制中心成立專案小組偵辦。

經蒐證掌握相關事證，專案小組於10月間前往鳳山區執行搜索，查扣高階電腦設備、雲端儲存設備及網路交換器等證物。警方調查發現，林男涉嫌透過生成式AI學習程式撰寫與網路架設，建立自動化網路攻擊系統，非法取得網站資料庫內的會員及客戶資料。

警方初步查出，遭竊取的個人資料達23萬餘筆，林男並涉嫌將資料上網販售給不特定人士牟利。相關資料來源、受害網站範圍及交易情形，仍須透過數位鑑識及後續偵查釐清，案件已移由高雄地方檢察署依法偵辦。

高市刑大表示，生成式AI與自動化工具能提升程式開發及資料處理效率，但若遭不法人士濫用，也可能提高網路攻擊的規模及速度。近年旅遊、醫療、金融保險與零售等產業均面臨資安威脅，企業若未落實系統更新與存取管理，可能增加會員資料遭非法取得的風險。

刑事警察大隊長鄢志豪呼籲，企業及網站管理者應定期更新系統、執行資安健檢、滲透測試及弱點掃描，並做好重要資料加密與備份。民眾如發現帳號異常登入或疑似個資外洩，應立即變更密碼、啟用多因子驗證，降低資料遭冒用及後續詐騙風險。