谷歌起诉利用AI发送诈骗短信的中国网络犯罪团伙

背景

随着生成式人工智能（AI）技术的普及，网络犯罪手段也在发生显著演变。传统的网络钓鱼攻击往往依赖人工编写固定话术，而如今的攻击者开始利用 AI 自动生成高度逼真、个性化且多语言的诈骗内容，极大地提高了诈骗的成功率并降低了犯罪成本。

Google 作为全球主要的科技巨头之一，长期致力于维护其品牌声誉及用户安全。近期，Google 发现了一个代号为“Outsider Enterprise”（外部企业）的疑似中国网络犯罪团伙。该团伙不仅规模庞大，而且深度整合了 AI 技术来自动化其诈骗流程，特别是通过伪造 Google 及其他知名品牌的短信来窃取用户的敏感信息。鉴于其造成的巨大经济损失和对 Android 生态系统的严重干扰，Google 决定采取法律手段，起诉该犯罪组织并摧毁其基础设施。

核心内容

Google 于周五正式宣布提起诉讼，旨在瓦解一个涉嫌大规模利用 AI 进行网络犯罪的操作背后的基础设施。据 Google 指控，这个名为“Outsider Enterprise”的疑似中国网络犯罪网络，在其攻击活动中广泛使用 AI 技术，发送冒充 Google 及其他品牌的诈骗短信，目的是窃取用户的密码和信用卡号。

根据 Google 提供的数据，该犯罪团伙已导致“数十万受害者”遭受财务损失，总损失金额“估计达数百万美元”。在短短两周内，该团伙部署了 9,000 个虚假网站，注册了 100 万个欺诈性网络域名，并向 Android 用户发送了 250 万条诈骗短信。

Google 指出，仅在去年 5 月的两周内，Android 用户就标记了 55,000 条垃圾短信，这意味着平均每分钟就有超过两条垃圾短信投诉。这一数据直观地反映了该攻击活动的频率和规模。

面对 AI 驱动的诈骗威胁，Google 表示其自身也采用“以 AI 对抗 AI”的策略。公司利用基于 AI 的工具来识别诈骗行为，并向用户发出关于可疑电话和短信的警报。这一举措使得 Google 每月能够拦截超过 100 亿条诈骗信息。

此外，Google 透露其正与 AT&T、T-Mobile 和 Verizon 等主要电信运营商合作，共同阻断这些诈骗短信。同时，Google 正在与联邦调查局（FBI）协调，FBI 正在采取 unspecified（未具体说明）的执法行动。截至发稿时，FBI 尚未立即回应置评请求。

关键要点

• 诉讼对象与性质：Google 起诉了疑似中国网络犯罪组织“Outsider Enterprise”，目标是摧毁其基础设施。
• AI 赋能的犯罪手段：该团伙利用 AI 自动生成并发送冒充 Google 等品牌的诈骗短信，以窃取密码和信用卡信息。
• 惊人的犯罪规模：
  • 受害者人数：数十万人。
  • 经济损失：估计数百万美元。
  • 基础设施：部署 9,000 个虚假网站，100 万个欺诈域名。
  • 攻击频率：两周内发送 250 万条短信，55,000 条被标记为垃圾短信（每分钟超过 2 条投诉）。
• 防御策略：Google 采用“AI 对抗 AI”的技术手段，每月拦截超过 100 亿条诈骗信息。
• 多方协作执法：Google 联合 AT&T、T-Mobile、Verizon 进行技术阻断，并与 FBI 协调开展执法行动。

意义与影响

此次诉讼标志着科技巨头在应对 AI 驱动的网络犯罪方面迈出了关键一步。首先，它揭示了 AI 技术被滥用的双刃剑效应：虽然 AI 极大地提升了内容生成的效率，但也让网络犯罪变得更加自动化、规模化且难以追踪。传统的基于规则的安全防护可能难以应对由 AI 动态生成的诈骗内容，因此“以 AI 对抗 AI”成为行业防御的新标准。

其次，Google 选择通过法律手段直接起诉犯罪基础设施，而非仅依靠技术屏蔽，显示了其打击网络犯罪的决心。这种“斩根除源”的策略有望对类似的犯罪团伙产生威慑作用。

最后，Google 与电信运营商及执法机构（如 FBI）的深度合作，展示了跨行业、跨国界协同治理网络犯罪的必要性。随着此类 AI 诈骗案件的增加，建立更紧密的公私合作伙伴关系（PPP）将成为保护用户数字资产安全的关键机制。对于普通用户而言，这也提醒我们需要对来自知名品牌的短信保持警惕，尤其是那些要求点击链接或提供敏感信息的消息。