微软打击AI辅助网络犯罪平台：EvilTokens 致12000账户被入侵

摘要：微软宣布成功打击一个名为EvilTokens的AI辅助网络犯罪平台，该平台通过AI聊天机器人为网络犯罪分子提供自动化工具，简化了大规模入侵电子邮件账户的流程。在短短几个月内，该平台已导致12000个微软账户被入侵。EvilTokens利用AI分析受害者收件箱，识别潜在目标并生成高度可信的欺诈信息，从而提高犯罪成功率。微软的行动展示了AI技术在网络犯罪中的双刃剑特性，以及科技公司在打击AI滥用方面的关键作用。

---

事件概述

微软于本周二宣布，其主导了一项行业范围内的行动，成功打击了一个名为EvilTokens的AI辅助网络犯罪平台。该平台通过一个基于Telegram的订阅服务，为网络犯罪分子提供自动化工具，简化了大规模入侵电子邮件账户的流程。在短短几个月内，该平台已导致12000个微软账户被入侵。

技术细节与运作模式

EvilTokens平台的核心是一个AI聊天机器人，它能够：

• 分析受害者收件箱：识别可信关系、支付授权和敏感职责等信息。
• 推荐欺诈策略：生成高度可信的欺诈信息，例如模仿可信联系人发送消息，诱骗受害者进行资金转账。
• 优化攻击流程：帮助犯罪分子选择最具潜在收益的目标，并提供后续操作建议。

微软的行动与影响

微软表示，此次行动旨在遏制AI技术在网络犯罪中的应用，并强调了该平台对用户隐私和安全的严重威胁。通过与行业伙伴合作，微软采取了一系列措施，包括关闭相关Telegram频道、阻断平台访问路径以及与执法机构合作追踪犯罪分子。

行业启示与未来展望

此次事件凸显了AI技术在网络犯罪中的双刃剑特性：

• AI的滥用风险：AI技术被不法分子利用，可能导致更高效、更隐蔽的犯罪手段。
• 科技公司的责任：科技公司需加强对AI技术的监管，并积极采取措施打击AI滥用。
• 安全防护的挑战：传统安全措施可能难以应对AI驱动的攻击，亟需开发更智能、更具适应性的安全解决方案。

对于开发者而言，建议关注AI安全领域的最新进展，并加强AI系统的安全防护措施，例如引入对抗性训练和异常检测机制。

---

消息来源：Ars Technica AI (2026-09-22)

—— 完 ——

主题标签： #AI安全 关注 #网络犯罪 关注 #微软 关注 #AI滥用 关注 #安全防护 关注