高雄警方查獲嫌犯涉用AI寫程式入侵網站竊取23萬筆個資轉賣

高雄市刑警大隊破獲一起涉嫌利用生成式AI技術實施網路攻擊的案件。警方說明，38歲林姓嫌犯雖不具備電腦工程背景，卻涉嫌運用AI生成工具編寫程式碼，藉此建置自動化網路攻擊系統，鎖定防護不完善的民間及公家網站入侵，累計竊得23萬餘筆民眾個資。 根據警方調查，嫌犯取得個資後，透過Telegram與暗網以每筆約台幣6元對外販售，涉及台灣、香港與泰國等資料，估計不法獲利超過台幣270萬元。高市刑大科偵隊於10月中旬前往鳳山區民宅查扣電腦與網路設備，林嫌因涉嫌竊取公家機構資料，依妨害電腦使用罪嫌移送，面臨最高4年6個月有期徒刑。 專家與警方提醒，針對攻擊門檻隨AI工具普及而降低的現況，各機構應加強供應鏈安全、異常行為監測及滲透測試，民眾則應防範釣魚誘惑並啟用多因子驗證。

值得帶走的重點

• 高市刑警大隊查獲無工程背景的林姓嫌犯涉嫌以AI生成程式碼建置自動化攻擊系統，侵入公私網站竊得23萬多筆個資。
• 警方調查顯示，嫌犯透過Telegram與暗網販售台、港、泰等個資，每筆約台幣6元，估計不法所得逾台幣270萬元。
• 專案小組於10月中旬查扣嫌犯電腦與網路設備；林嫌因涉及公家機構資料，依妨害電腦使用罪移送，最高面臨4年6個月有期徒刑。