AI网络犯罪黑市已经成型：售卖商品激增，ChatGPT会员0.7元起售
安全内参编译
安全内参编译
安全内参
2026年10月12日 17:12
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关注我们
带你读懂网络安全
最新安全报告显示，地下论坛关于AI网络犯罪工具的内容正在激增，今年2月已达一千多条，卖家售卖的商品逐步丰富，相比传统工具成本更低、效率更高，相关黑市已然成型；
目前售卖的主要是AI服务盗用和越狱、AI社工工具、黑产类大模型、AI增强恶意软件和攻击基础设施等，这些还是聚焦网络攻击的各个环节，尚未看到售卖可自主实施网络攻击的AI智能体。
前情回顾·AI网络犯罪动态
- AI已成网络犯罪“核动力”？Anthropic警告黑客组织滥用AI进度惊人
- 首个AI智能体驱动的大规模漏洞利用：数天攻陷近400家企业
- AI驱动攻击自动化，网络钓鱼攻击今年激增近15倍
- AI一周开发出高级恶意软件，网络犯罪一人产业链开始出现？
安全内参10月12日消息，一项研究显示，网络犯罪分子正活跃在地下网络犯罪论坛，大肆采购各类新型AI工具。
AI正在降低专业黑客技术的获取门槛，让原本需要专门技能才能实施的攻击变得更便宜、更容易。这可能让更多犯罪分子迅速获得发动危险网络攻击的能力。
Halcyon勒索软件研究中心的一份报告显示，2025年末，地下论坛和平台上关于AI工具的广告每月不到50条，到2026年2月已激增至1400多条。
研究发现，卖家提供的商品包括ChatGPT Plus账号，售价低至0.1美元（约合人民币0.67元）；还有越狱提示词，能诱使模型绕过自身安全防护机制，售价仅为0.32美元。
图：电报上近2000成员的Claude模型越狱交易群
Halcyon对2025年10月至2026年5月期间的近4000条帖子进行了分析，涉及77个Telegram频道、20个暗网论坛和5个专业地下交易市场。
AI 网络攻击工具完全商业化，
导致企业蒙受千万损失
这些地下市场出售的工具已被用于发动网络攻击，导致企业蒙受数百万美元损失。
Halcyon勒索软件研究中心负责人、前美国联邦调查局（FBI）网络部门副主任Cynthia Kaiser在接受外媒Axios采访时表示：“这充分说明，实施此类活动的成本有多低……各类组织都应对此保持警惕。”
报告指出，网络犯罪分子已将这类工具的开发和销售彻底商业化，经营方式往往借鉴软件即服务（SaaS）的订阅机制和在线商店模式。
一些卖家此前在传统暗网论坛上测试并推广AI工具，如今已将这些工具转移到Telegram上的商店销售，便于买家浏览和使用。
Kaiser表示：“说实话，这并不让我意外。但我们也应该看到，网络犯罪分子多年来在工具销售和产品包装方面积累了多少经验。他们很快就把这些经验用到了AI模型上。”
AI工具黑市商品逐步丰富，
成本更低、效率更高
目前，黑客主要出售四类AI工具：
- 越狱及盗用的AI服务。包括能够绕过主流模型安全防护机制的提示词，售价低至10美元。
- 身份欺诈和网络钓鱼工具。这类工具让攻击者能快速、轻松地冒充真实人物行骗。
- 基于恶意数据训练的模型。这些模型专门用于辅助网络犯罪。例如，颇受关注的WormGPT专门用于编写网络钓鱼邮件和恶意软件。
- AI增强型恶意软件及攻击基础设施。例如，某些系统能够在诈骗行动中同时拨打多达120人的电话。
2023年，黑客能够使用的此类工具还只有少数几种，且大多是功能单一的独立工具。如今，一个成熟的地下交易市场已经形成。
不过，Kaiser指出，目前，AI主要用于以更低成本、更高效率完成现有网络攻击中的某些环节。
她表示：“目前还没有看到有人出售能包办所有环节、且成功率惊人的智能体。”
Halcyon尚未发现犯罪分子出售能够完全自主实施网络攻击的AI系统。
Kaiser表示，即使是在AI增强型恶意软件和攻击基础设施领域，研究人员目前发现的大多数应用仍集中于辅助编程、基础设施支持及其他单项任务，而不是让AI独立创建和部署恶意软件。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论