网安快讯｜AI网络犯罪黑市已经成型：售卖商品激增，ChatGPT会员0.7元起售

天唯科技
天唯科技

天唯信息安全

2026年10月13日 16:46
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

最新安全报告显示，地下论坛关于AI网络犯罪工具的内容正在激增，今年2月已达一千多条，卖家售卖的商品逐步丰富，相比传统工具成本更低、效率更高，相关黑市已然成型；

目前售卖的主要是AI服务盗用和越狱、AI社工工具、黑产类大模型、AI增强恶意软件和攻击基础设施等，这些还是聚焦网络攻击的各个环节，尚未看到售卖可自主实施网络攻击的AI智能体。

10月12日消息，一项研究显示，网络犯罪分子正活跃在地下网络犯罪论坛，大肆采购各类新型AI工具。

AI正在降低专业黑客技术的获取门槛，让原本需要专门技能才能实施的攻击变得更便宜、更容易。这可能让更多犯罪分子迅速获得发动危险网络攻击的能力。

Halcyon勒索软件研究中心的一份报告显示，2025年末，地下论坛和平台上关于AI工具的广告每月不到50条，到2026年2月已激增至1400多条。

研究发现，卖家提供的商品包括ChatGPT Plus账号，售价低至0.1美元（约合人民币0.67元）；还有越狱提示词，能诱使模型绕过自身安全防护机制，售价仅为0.32美元。

图：电报上近2000成员的Claude模型越狱交易群

Halcyon对2025年10月至2026年5月期间的近4000条帖子进行了分析，涉及77个Telegram频道、20个暗网论坛和5个专业地下交易市场。

AI 网络攻击工具完全商业化，

导致企业蒙受千万损失

这些地下市场出售的工具已被用于发动网络攻击，导致企业蒙受数百万美元损失。

Halcyon勒索软件研究中心负责人、前美国联邦调查局（FBI）网络部门副主任Cynthia Kaiser在接受外媒Axios采访时表示：“这充分说明，实施此类活动的成本有多低……各类组织都应对此保持警惕。”

报告指出，网络犯罪分子已将这类工具的开发和销售彻底商业化，经营方式往往借鉴软件即服务（SaaS）的订阅机制和在线商店模式。

一些卖家此前在传统暗网论坛上测试并推广AI工具，如今已将这些工具转移到Telegram上的商店销售，便于买家浏览和使用。

Kaiser表示：“说实话，这并不让我意外。但我们也应该看到，网络犯罪分子多年来在工具销售和产品包装方面积累了多少经验。他们很快就把这些经验用到了AI模型上。”

AI工具黑市商品逐步丰富，

成本更低、效率更高

目前，黑客主要出售四类AI工具：

• 越狱及盗用的AI服务。包括能够绕过主流模型安全防护机制的提示词，售价低至10美元。
• 身份欺诈和网络钓鱼工具。这类工具让攻击者能快速、轻松地冒充真实人物行骗。
• 基于恶意数据训练的模型。这些模型专门用于辅助网络犯罪。例如，颇受关注的WormGPT专门用于编写网络钓鱼邮件和恶意软件。
• AI增强型恶意软件及攻击基础设施。例如，某些系统能够在诈骗行动中同时拨打多达120人的电话。

2023年，黑客能够使用的此类工具还只有少数几种，且大多是功能单一的独立工具。如今，一个成熟的地下交易市场已经形成。

不过，Kaiser指出，目前，AI主要用于以更低成本、更高效率完成现有网络攻击中的某些环节。

她表示：“目前还没有看到有人出售能包办所有环节、且成功率惊人的智能体。”

Halcyon尚未发现犯罪分子出售能够完全自主实施网络攻击的AI系统。

Kaiser表示，即使是在AI增强型恶意软件和攻击基础设施领域，研究人员目前发现的大多数应用仍集中于辅助编程、基础设施支持及其他单项任务，而不是让AI独立创建和部署恶意软件。

**信息来源参考：安全内参 本文为公开网安资讯整理，仅供行业交流参考。**

天唯科技专注于中大型组织IT基础设施、信息安全、数据资产、AI大模型及应用解决方案的规划、建设与持续运维服务。通过深度融合前沿技术与行业实践，帮助客户构建全方位的IT基础设施及信息安全防护体系，显著提升安全管控水平与安全运营能力；同时，依托AI技术与数据资产的高效利用，赋能企业突破数字化转型瓶颈，强化业务创新与智能决策能力，助力客户在激烈的市场竞争中保持领先优势，实现可持续的高质量发展。

我们一直秉承“精兵强将，专业专注”的发展理念。先后在江门、深圳、香港成立分公司，在武汉、长沙成立办事处以及成立广州的服务支撑中心。公司已获得高新技术企业认证、已通过IS09001、IS027001、CCRC信息安全集成服务、CCRC信息安全风险评估、CCRC信息安全应急处理等认证。