高雄警方偵破林姓男子用AI架設攻擊系統，竊取逾23萬筆個資販售

高雄市政府警察局刑事警察大隊11月6日公布一起駭客竊取個資案件，38歲林姓男子涉嫌透過AI學會程式撰寫及網路架設技術，建立自動化網路攻擊系統，非法侵入網站後臺，竊取超過23萬筆會員及客戶個人資料，再於網路上販售牟利。警方已於10月將嫌犯查緝到案，全案依妨害電腦使用罪嫌移送高雄地方檢察署偵辦。

高雄市刑警大隊指出，警方在網路巡邏期間，發現有人在暗網販售臺灣、香港及泰國等地的個人資料，經過科技偵查及多方資料比對，鎖定林姓男子涉有重嫌，隨即報請高雄地方檢察署檢察官指揮偵辦，並與刑事警察局科技犯罪防制中心成立專案小組，共同追查。

經過警方深入調查後發現，林男利用AI學會相關技術，再整合電腦設備與雲端儲存服務，建立自動化網路攻擊系統，藉此入侵網站後臺，取得資料庫中的會員及客戶個資，並在網路上向不特定人士販售資料牟利。專案小組經過蒐證後，於10月前往高雄市鳳山區執行搜索，查扣高階電腦設備、雲端儲存設備及網路交換器等證物，並將林男移送高雄地方檢察署偵辦。

高雄市刑警大隊以此案向大眾示警，由於生成式AI的普及大幅降低程式撰寫、自動化及資料分析的技術門檻，也可能遭不法分子用於網路犯罪。不過，針對這起案件，警方尚未公布林男使用的AI工具、攻擊系統的具體運作方式，以及遭入侵網站的弱點，因此無法確認AI是否直接參與實際攻擊。高雄市刑警大隊長鄢志豪也提醒，各機關、企業及網站經營者應定期更新系統，執行資安健檢、滲透測試及弱點掃描，並妥善加密及備份重要資料。民眾若發現個資疑似外洩或帳號異常登入，應立即變更密碼並啟用多因子驗證，降低後續遭冒用及詐騙的風險。

至於受害對象及其他偵辦細節，根據聯合報報導，林男涉嫌入侵的對象包含出版社、樂齡社福機構及兩個公務單位，他以隨機鎖定網站、反覆測試入侵的方式竊取個資，估計不法獲利約270萬元。關於遭入侵的兩個公務單位名稱，警方表示基於偵查不公開並未透露，但已請兩單位修補程式漏洞，並向上級機關通報。此外，根據中央社報導，林男經檢方訊問後，獲諭令以3萬元交保。

值得關注的是，韓國首爾警方半個月前也曾偵破一起利用AI從事網路攻擊的案件，當地一名男子涉嫌利用開源AI滲透測試框架ARTEX加速攻擊，入侵90多家企業及機構。從臺韓這兩起案件偵辦的情況來看，AI正被運用於網路攻擊的不同階段，讓單一攻擊者也可能具備對大量組織發動攻擊的能力，突顯AI降低網路犯罪技術門檻的風險。