【記者張永漢／高雄報導】生成式AI快速發展，除了提升工作效率，也可能遭不法分子利用，成為網路犯罪的新工具。高雄市警方近日破獲一起利用AI技術建置自動化網路攻擊系統、非法竊取個人資料案件，查獲一名38歲林姓男子，涉嫌入侵網站後台，竊取會員及客戶個人資料高達23萬餘筆，並透過網路販售牟利，警方已依法移送偵辦。

警方指出，近期全球各地陸續傳出網路攻擊及個資外洩事件，受害產業涵蓋旅遊、醫療、金融保險及零售等領域，外洩資料累計超過數千萬筆。隨著生成式AI普及，程式撰寫、自動化操作及資料分析的技術門檻大幅降低，雖然為產業帶來便利，卻也可能遭不法集團利用，衍生更多網路犯罪問題。

高雄市政府警察局刑事警察大隊日前執行網路巡邏時，發現有犯嫌在暗網販售臺灣、香港及泰國等地民眾個人資料。警方隨即運用科技偵查技術，分析網路活動軌跡，並調閱多方資料交叉比對，逐步鎖定林姓男子涉有重嫌，隨即報請臺灣高雄地方檢察署張股蕭琬頤檢察官指揮偵辦，並與內政部警政署刑事警察局科技犯罪防制中心組成專案小組，深入追查犯罪網絡。

專案小組經過一段時間蒐證後，於115年10月前往高雄市鳳山區執行搜索，順利查獲38歲林姓男子到案，現場並查扣高階電腦設備、雲端儲存設備及網路交換器等相關證物。

警方調查發現，林嫌透過AI學習程式撰寫及網路架設技術，結合電腦設備與雲端儲存服務，自行建置自動化網路攻擊系統，再利用該系統非法侵入網站後台，竊取資料庫內會員及客戶個人資料，累計高達23萬餘筆，隨後將竊得的個資放上網路販售給不特定人士，以此不法牟利。全案訊後依妨害電腦使用罪移送臺灣高雄地方檢察署偵辦。

高雄市政府警察局刑事警察大隊長鄢志豪表示，生成式AI及自動化工具雖能有效提升工作效率，但也可能遭不法分子濫用，成為網路攻擊及竊取個資的犯罪工具。他呼籲各機關、企業及網站經營者，應定期更新系統，落實資訊安全檢查，並執行滲透測試及弱點掃描，重要資料更應妥善加密及備份，避免成為駭客攻擊目標。

警方也提醒民眾，平時應提高個資安全意識，避免不同網站使用相同密碼，並定期更換重要帳號密碼、啟用多因子驗證。一旦發現個資疑似外洩，或帳號出現異常登入紀錄，應立即變更密碼並檢查帳號安全設定，降低個資遭冒用及衍生詐騙的風險。

AI科技帶來便利，也考驗資安防護能力。警方呼籲，面對日益複雜的網路犯罪型態，政府、企業與民眾都應提高警覺，共同築起個資安全防線。