科技巨头Google于美国时间6月12日正式向纽约南区联邦地方法院提起民事诉讼，控告一个总部位于中国的网络犯罪集团。Google在诉状中指控，该犯罪组织恶意滥用其开发的人工智慧（AI）工具，协助打造名为“Outsider”的恶意钓鱼软体套件，以此大规模窃取使用者的个人隐私与财务个资。

根据诉状内容，这款名为“Outsider”的钓鱼工具包，非法仿冒了数百个备受大众信赖的品牌网站。更恶劣的是，该系统还为犯罪分子提供“逐步操作指南”，教导他们如何利用包含Google Gemini在内的各式生成式AI工具来自动产制钓鱼网页。

单日侦测到近6.3万个诈骗网页

Google团队调查发现，Outsider内部包含了超过290个预先设计好的网页范本，伪造对象涵盖电信运营商、证券经纪商、政府机构、电子收费系统（如eTag类系统）、零售商以及物流转运公司。这套犯罪工具以订阅制在黑市贩售，每周费用最低仅需88美元。

数据显示该组织的危害规模极为惊人。Google指出，在2025年11月14日至2026年4月14日期间，系统共侦测到超过159万个与Outsider相关的恶意URL网址。在该犯罪活动的颠峰期，Google甚至曾在单日之内侦测到近6.3万个全新生成的Outsider诈骗网页。

本案被告包括25名未具名的个人与实体。诉状直指，这些被告“串谋参与了一种结构性的勒索犯罪活动模式”，并强调“他们各自参与了Outsider计划的营运与管理，其犯罪行为已对Google、广大用户及无数无辜民众造成严重损害。根据目前掌握的情报与信任基础，被告均位于中国境内。”

为此，Google引用了美国《反勒索与贪渎组织法》（RICO Act）和《兰哈姆法》（Lanham Act，即商标法）提起诉讼，控诉该网络犯罪组织已经发展成一个分工缜密的企业化结构，其内部成员包含软体开发人员、个资仲介商、大量简讯发送商、洗钱人员以及Telegram频道管理员。

Google向纽约南区联邦地方法院提起民事诉讼，控告一个总部位于中国的网络犯罪集团。（资料照，中央社）

已有数十万名受害者遭受财产诈骗

Google法务长哈利玛．德莱恩．普拉多（Halimah DeLaine Prado）6月12日在官方部落格发文表示：“这场犯罪行动的规模极其庞大，已有数十万名受害者遭受财产诈骗，估计损失金额高达数百万美元。”

普拉多进一步揭露，目前已被锁定与该集团串联的伪造网站达9000个、诈骗URL超过100万个。光是在2026年5月的短短两周内，Android手机用户就回报了高达5.5万则的垃圾简讯，换算下来“等于每分钟就收到超过2则以上的简讯诈骗检举”。在同一个双周区间内，Outsider集盘向Android用户大量发送了250万条含有恶意钓鱼网页连结的简讯。

诉状更详细揭露了犯罪集团的犯罪手法。Outsider的营运团队录制了教学影片，实际示范如何利用Google Gemini生成网站前端程式码，再将该程式码汇入Outsider套件中快速成型为诈骗网页。Google指出，该集团也针对市场上其他主流的AI平台制作了类似的犯罪教学。

此外，该集团也直接滥用了Google的云端生态系。他们利用Google Cloud来代管钓鱼网站，并透过Google Drive云端硬碟储存窃取而来的民众个资；甚至在诈骗网页上恶意盗用 Google Pay、Google Play和YouTube的官方标志（Logo），借此欺骗消费者，让网页看起来具备官方公信力。

对此，Google已请求法院核发禁制令以全面阻止该犯罪软体的使用，并要求未具体说明金额的金钱赔偿。

单靠诉讼无法彻底终结这项威胁

普拉多强调，Google目前正与美国联邦调查局（FBI）密切合作，并将持续与AT&T、T-Mobile和威讯（Verizon）等各大电信巨头联手，在这些诈骗简讯送达用户手机前进行全面拦截。

“单靠诉讼无法彻底终结这项威胁。”普拉多写道，因此Google正积极推动美国联邦立法，期盼将这些防护机制法制化。目前Google已表态支持七项跨党派的反诈骗法案，其中多项法案特别针对“AI驱动型诈骗”进行防堵，包括《打击诈骗国家战略法案》、《防止长者遭诈骗法案》以及《SCAM法案》。

美国联邦调查局（FBI）网络部门助理局长布雷特．莱瑟曼（Brett Leatherman）也在Google的声明中指出，本案深刻凸显了人工智慧技术是如何加速并提升网络诈骗的精细度。

莱瑟曼表示：“Outsider犯罪集团将『冒充受信赖品牌』发展成了一门系统化生意，借此诈骗数十万名受害者。犯罪分子正日益猖獗地利用AI让诈骗手法变得更具说服力、更难被察觉。透过与Google这类的科技伙伴通力合作，我们才能以跨界力量去瓦解单一组织无法独自应对的跨国犯罪网络。”