微軟利用生成式人工智慧打擊 Storm-2139 全球網路犯罪網絡

微軟對利用生成式人工智慧的網路犯罪分子採取法律行動

為了打擊網路犯罪，微軟採取果斷措施，對一群涉嫌濫用生成式人工智慧技術（尤其是其 Azure OpenAI 服務）的網路犯罪分子提起訴訟。這項法律行動是針對 2025 年 1 月發起的先前民事訴訟的修訂投訴的一部分。

這些人是微軟所稱的 Storm-2139 網路犯罪組織的核心人物。據報道，該網路利用公開的客戶憑證非法存取生成性 AI 服務。他們不僅修改了這些服務，還將訪問權限重新分配給其他犯罪分子，提供有關如何製作有害材料的詳細指導，包括名人的非自願親密內容。

微軟的調查將 Storm-2139 歸類為具有結構化層次的漏洞，包含三個主要層級：

微軟數位犯罪部門（DCU）在維吉尼亞東區提起的訴訟表明了其對網路犯罪分子採取主動攻擊的態度。該行動最初針對的是十名身份不明的“無名氏”，並成功獲得法院頒發的臨時限制令和初步禁令。此舉使微軟控制了 Storm-2139 網路所使用的關鍵網站，嚴重擾亂了其營運。

2025 年 1 月法律文件的公佈在網路犯罪界引起了連鎖反應。該網絡的成員開始猜測「無名氏」的身份，有些人試圖將責任推卸給行動的其他參與者。

除了法律文件外，微軟的法律團隊還收到了多封來自疑似 Storm-2139 附屬組織的電子郵件，這些組織試圖推卸責任並牽連其他成員。針對微軟律師的人肉搜尋實例也被記錄下來，個人資料和影像被發佈到網路上——這種策略會帶來現實世界的風險，包括身分盜竊和騷擾。

微軟的法律行動是其防止生成性人工智慧技術濫用的更廣泛策略的一部分。儘管該公司意識到，摧毀根深蒂固的網路犯罪網路是一項複雜且持續的挑戰，但其法律舉措和營運中斷代表著重大進展。透過揭露 Storm-2139 的秘密活動，微軟的目的不僅在於摧毀現有網絡，還在於阻止未來將人工智慧技術武器化的企圖。

此案凸顯了網路犯罪分子在當今數位環境中所帶來的持續挑戰。它強調必須持續協調努力來保護創新技術免遭濫用並維護人工智慧發展的道德標準。