图片由公安机关提供 全国首例利用AI人工智能犯罪大案
人工智能打码平台能绕过账户登录安全策略，给网络诈骗、黑客攻击等网络犯罪提供便利，此案涉及绍兴的公民个人信息泄露多达60多万条
滑动方块、识别图片、辨别字母……为了防止恶意破解密码、刷票、论坛灌水，许多网站在用户登录时都会设置各种验证手段，然而这些验证手段真能起到防范作用吗？昨天，市公安局召开新闻发布会，通报了今年以来破获的黑客攻击破坏和网络侵犯公民个人信息典型案件，其中由越城警方破获的全国首例利用AI人工智能犯罪的大案，引起了各大媒体的关注。
在这起案件中，电脑软件高手制作的“快啊”打码平台像下围棋的“阿尔法狗”一样，拥有自主学习、操作的能力，能快速又准确地解开网站验证码，能力之强让人咋舌。
一起诈骗案件，揪出人工智能黑手
今年2月，家住越城区的虞小姐在家上网时，收到QQ好友的信息，对方称在淘宝购物，钱不够了，想让虞小姐帮忙代付一下。对方随后把支付宝付款界面发了过来，虞小姐便支付了1992元钱。
没多久，好友再次要求虞小姐支付另一笔钱，这时虞小姐才感觉不对，和好友进行了电话联系，才得知好友的QQ被盗了，对方利用被盗的QQ实施了诈骗。
接到虞小姐的报案后，越城警方迅速展开调查。很快，办案民警发现了一条完整的涉及利用黑客技术非法获取网站后台用户注册数据、数据“撞库”、绕开互联网公司安全策略的“快啊”打码平台、网络诈骗、非法信息推广等互联网黑色产业链。
自今年3月开始，专案组辗转福建、广东、江西、黑龙江等13省展开侦查、抓捕，到7月底，专案组成功抓获利用黑客技术非法获取网站后台数据犯罪嫌疑人4人，使用“撞库”软件获取账户密码的犯罪嫌疑人19人，提供图片验证服务的“快啊”打码平台犯罪的嫌疑人2人，制作“撞库”软件的犯罪嫌疑人9人，利用公民个人信息实施网络犯罪的团伙28个共159人。
打码平台，让犯罪更加畅通无阻
在警方介绍案情的过程中，多次用到了“脱库”“洗库”“打码”“撞库”等名词，这些都是什么意思呢？
所谓“脱库”，就是黑客利用网络技术侵入目标网站后台，批量下载网站后台的公民信息数据，这些数据既有QQ账号密码、用户姓名密码，也有银行卡账号、邮箱账号密码等数据。
“洗库”就是将批量下载下来的信息进行梳理、归类，剔除一些无效、重复的数据。
“撞库”是指黑客通过收集的信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户信息。
其中打码在整个过程中上演了至关重要的作用，所谓打码就是按照各网站的要求，填写验证码。以前，打码的过程都由人工操作完成，不法分子会雇佣大批人员进行人工操作，但这样效率不高。
民警介绍，整个作案过程是这样的，先由黑客侵入目标网站进行“脱库”，之后再对数据进行“洗库”，为了验证，最后利用打码平台进行“撞库”，从而浪里淘沙般地得到有效的登录信息。
“计算机技术高手制作了一套人工智能打码平台，取代了原先的人工打码。简单举个例子，原先人工打码，1~2秒钟完成一次打码，使用人工智能后，1秒钟就能完成打码1000多次，准备率也从人工打码的80%提升到98%以上，这是本案犯罪手法最大的特点，当然危害也最大。”民警介绍说。
人工智能打码平台，究竟是何物？
说起前段时间火热的人机大战中的“阿尔法狗”，相信大家不会陌生，“阿尔法狗”就是人工智能。
民警介绍说，计算机高手通过运用人工智能深度学习技术，可以让机器自主操作并识别图片、字母、数字等验证码，轻松绕过互联网公司设置的账户登录安全策略，给网络诈骗、黑客攻击等网络犯罪提供便利。
其中，国内最大的打码平台就是由黑客杨某搭建的“快啊”打码平台，在短短3个月时间里，该平台就为他人提供验证码识别服务259亿次，一年内获利1300多万元。
以黄某等为首的专业黑客犯罪团伙利用网站漏洞扫描软件，非法获取网站后台用户注册数据。之后，黄某等将包含各类邮箱和密码的数据进行整理，分门别类后进行销售，以每10万组数据为一个单位，卖给下线——制作“撞库”软件的黑客团伙。
吴某、魏某等撞库人员拿到这些数据后，与“快啊”打码平台对接，进行批量“撞库”、匹配，之后再将各类账号与密码匹配成功的账户贩卖给网络诈骗团伙。以郑某为代表的诈骗团伙利用获取的账号实施各类诈骗，针对网民的大量诈骗案便由此而生。
以打促管，提升安全防范能力
从目前已经梳理出来的数据看，涉及绍兴市民的信息共有60多万条，案件告破后，通信网络诈骗的发案势头得到了有效遏制。
据介绍，今年3月21日开始，全市公安机关以“补齐短板强素质，拉高标杆树形象”主题活动为统领，组织开展打击整治黑客攻击破坏和网络侵犯公民个人信息专项行动。专项行动开展以来，成功侦破了黑客案件16起，侵犯公民个人信息案件25起，同时带破了一大批诈骗、盗窃等网络侵财案件。
来源：绍兴市公安局
