【安全资讯】网络犯罪进入AI时代：暗网低价租赁“黑暗大语言模型”与深度伪造工具成新趋势

概要：

网络安全领域正面临一场由人工智能技术驱动的深刻变革。根据Group-IB的最新研究，网络犯罪已进入“AI即服务”时代，攻击者能够以极低的成本租赁武器化的大语言模型和深度伪造工具，使得原本需要专业技能的攻击活动变得大众化、规模化，对全球金融、政府及各类组织构成了前所未有的威胁。

主要内容：

Group-IB报告指出，AI已成为现代网络犯罪的基础设施。暗网论坛上AI相关讨论自2019年以来激增371%，回帖量增长近十二倍，2025年相关新帖超过2.3万，回复近30万。这标志着AI不再是实验性工具，而是像自来水一样普及的犯罪“管道”。

报告揭示了两大核心趋势。一是“黑暗大语言模型”的兴起，这是一种专为诈骗和恶意软件设计的自托管模型，月租低至30美元，已有超千名用户。它们运行在Tor网络后，天生无视安全规则。二是深度伪造和身份冒充工具交易火爆，包含AI生成人脸和声音的完整合成身份套件售价仅约5美元，2024年销量猛增并持续至2025年。

这些工具已造成实质损害。仅一个季度，深度伪造诈骗就导致3.47亿美元经核实的损失，案例包括克隆高管身份和伪造视频会议。一家银行在八个月内识别出超8000次深度伪造欺诈尝试。诈骗呼叫中心使用合成声音进行首次接触，并由语言模型实时指导话术。恶意软件开发者也开始测试AI辅助工具用于侦察和持久化攻击。

从防御角度看，AI消除了许多传统线索。当声音、文本和视频都能通过现成软件按需生成时，追溯攻击源头变得极其困难。Group-IB认为，静态防御体系已难以应对。网络犯罪并未发明新把戏，而是将旧手段自动化、订阅化并推向全球，迫使防御方应对更复杂的局面。