本文原標(biāo)題：《國(guó)內(nèi)最大打碼網(wǎng)站用人工智能竊取個(gè)人信息  一起網(wǎng)絡(luò)黑產(chǎn)案拷問(wèn)AI犯罪責(zé)任邊界》

黑產(chǎn)鏈條上，黑客利用網(wǎng)站漏洞入侵進(jìn)行“拖庫(kù)”，非法批量獲取網(wǎng)站后臺(tái)的用戶注冊(cè)數(shù)據(jù)；當(dāng)人力不能逐一識(shí)別用戶的賬戶、密碼信息時(shí)，提供專門(mén)服務(wù)的打碼平臺(tái)就應(yīng)運(yùn)而生——提供AI技術(shù)幫助，1秒就能完成1000多次打碼，識(shí)別驗(yàn)證碼的成功率超過(guò)83%，AI打碼犯罪在刑事實(shí)體法中應(yīng)該怎么定性。

網(wǎng)絡(luò)代付、AI打碼、《刑法一本通》……

這幾個(gè)在大眾眼中毫無(wú)關(guān)聯(lián)的詞，對(duì)騰訊網(wǎng)絡(luò)安全與犯罪研究基地高級(jí)研究員肖微來(lái)說(shuō)，卻是其參與研究的一起網(wǎng)絡(luò)黑灰產(chǎn)案件的關(guān)鍵詞。

“你根本想不到，在犯罪嫌疑人的宿舍里，除了有作案使用的手機(jī)、電腦外，還有《刑法一本通》等法律書(shū)籍和各種有關(guān)人工智能的書(shū)籍。”在由中國(guó)犯罪學(xué)學(xué)會(huì)、中國(guó)人民大學(xué)刑事法律科學(xué)研究中心和騰訊網(wǎng)絡(luò)安全與犯罪研究基地聯(lián)合主辦的“2017互聯(lián)網(wǎng)刑事法制高峰論壇”上，肖微以公安部督辦的“快啊答題AI打碼案”為例，講述了不法分子借助人工智能進(jìn)行不法活動(dòng)的全過(guò)程。

AI打碼1秒至少1000次

公開(kāi)報(bào)道顯示，今年2月，浙江紹興警方接到一個(gè)普通的網(wǎng)絡(luò)代付詐騙線索，通過(guò)偵查，進(jìn)而搗毀了一條集撞庫(kù)盜號(hào)、販賣(mài)公民信息、實(shí)施網(wǎng)絡(luò)詐騙、非法信息推廣于一體的互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈，截留10億余組公民個(gè)人信息，繳獲贓款600余萬(wàn)元。

“在這條黑產(chǎn)鏈條上，黑客利用網(wǎng)站漏洞入侵進(jìn)行‘拖庫(kù)’，非法批量獲取網(wǎng)站后臺(tái)的用戶注冊(cè)數(shù)據(jù)；然后，對(duì)數(shù)據(jù)進(jìn)行‘洗庫(kù)’，梳理歸類，剔除重復(fù)和無(wú)效的數(shù)據(jù)；接著嘗試‘撞庫(kù)’，登錄其他網(wǎng)站進(jìn)一步獲取有效的信息，但由于大部分網(wǎng)站通常會(huì)要求用戶在注冊(cè)登錄時(shí)輸入驗(yàn)證碼，黑客又不能逐一識(shí)別用戶的賬戶、密碼信息，提供專門(mén)服務(wù)的打碼平臺(tái)就應(yīng)運(yùn)而生。”肖微介紹說(shuō)，涉案的打碼平臺(tái)“快啊答題”是國(guó)內(nèi)最大的打碼平臺(tái)，專為識(shí)別破解字符型驗(yàn)證碼提供AI技術(shù)幫助，1秒就能完成1000多次打碼，識(shí)別驗(yàn)證碼的成功率超過(guò)83%。

紹興公安機(jī)關(guān)經(jīng)過(guò)偵查發(fā)現(xiàn)，2016年年初至案發(fā)，犯罪嫌疑人李某、楊某構(gòu)建了“快啊答題”平臺(tái)，用于連接老板、技術(shù)人員和軟件制作者，制作者正是張某等8人。另外一伙人，即張某偉等10人的工作性質(zhì)是“曬密人員”，利用平臺(tái)和與之對(duì)接的曬密軟件，把大批賬號(hào)和密碼進(jìn)行自動(dòng)匹配，并突破互聯(lián)網(wǎng)公司的驗(yàn)證碼安全防護(hù)策略，獲取了大量的網(wǎng)站后臺(tái)數(shù)據(jù)和公民個(gè)人信息。

“曬密人員”進(jìn)行批量撞庫(kù)后，就可以獲得包括QQ賬號(hào)和密碼、QQ郵箱和密碼、QQ好友相關(guān)信息等在內(nèi)的大量公民個(gè)人信息數(shù)據(jù)。這些都可以分類銷(xiāo)售給多個(gè)下游詐騙團(tuán)伙。(責(zé)任編輯：方向)