安全内参10月12日消息，一项研究显示，网络犯罪分子正活跃在地下网络犯罪论坛，大肆采购各类新型AI工具。
AI正在降低专业黑客技术的获取门槛，让原本需要专门技能才能实施的攻击变得更便宜、更容易。这可能让更多犯罪分子迅速获得发动危险网络攻击的能力。
Halcyon勒索软件研究中心的一份报告显示，2025年末，地下论坛和平台上关于AI工具的广告每月不到50条，到2026年2月已激增至1400多条。
研究发现，卖家提供的商品包括ChatGPT Plus账号，售价低至0.1美元（约合人民币0.67元）；还有越狱提示词，能诱使模型绕过自身安全防护机制，售价仅为0.32美元。
图：电报上近2000成员的Claude模型越狱交易群
Halcyon对2025年10月至2026年5月期间的近4000条帖子进行了分析，涉及77个Telegram频道、20个暗网论坛和5个专业地下交易市场。
这些地下市场出售的工具已被用于发动网络攻击，导致企业蒙受数百万美元损失。
Halcyon勒索软件研究中心负责人、前美国联邦调查局（FBI）网络部门副主任Cynthia Kaiser在接受外媒Axios采访时表示：“这充分说明，实施此类活动的成本有多低……各类组织都应对此保持警惕。”
报告指出，网络犯罪分子已将这类工具的开发和销售彻底商业化，经营方式往往借鉴软件即服务（SaaS）的订阅机制和在线商店模式。
一些卖家此前在传统暗网论坛上测试并推广AI工具，如今已将这些工具转移到Telegram上的商店销售，便于买家浏览和使用。
Kaiser表示：“说实话，这并不让我意外。但我们也应该看到，网络犯罪分子多年来在工具销售和产品包装方面积累了多少经验。他们很快就把这些经验用到了AI模型上。”
目前，黑客主要出售四类AI工具：
越狱及盗用的AI服务。包括能够绕过主流模型安全防护机制的提示词，售价低至10美元。
身份欺诈和网络钓鱼工具。这类工具让攻击者能快速、轻松地冒充真实人物行骗。
基于恶意数据训练的模型。这些模型专门用于辅助网络犯罪。例如，颇受关注的WormGPT专门用于编写网络钓鱼邮件和恶意软件。
AI增强型恶意软件及攻击基础设施。例如，某些系统能够在诈骗行动中同时拨打多达120人的电话。
2023年，黑客能够使用的此类工具还只有少数几种，且大多是功能单一的独立工具。如今，一个成熟的地下交易市场已经形成。
不过，Kaiser指出，目前，AI主要用于以更低成本、更高效率完成现有网络攻击中的某些环节。
她表示：“目前还没有看到有人出售能包办所有环节、且成功率惊人的智能体。”
Halcyon尚未发现犯罪分子出售能够完全自主实施网络攻击的AI系统。
Kaiser表示，即使是在AI增强型恶意软件和攻击基础设施领域，研究人员目前发现的大多数应用仍集中于辅助编程、基础设施支持及其他单项任务，而不是让AI独立创建和部署恶意软件。
