一家中國黑客公司如何利用AI大幅提升網絡間諜活動

中國僱傭黑客公司ZRON利用阿里巴巴和DeepSeek等AI大模型構建智能分析平臺，將竊取的外國政府機密加工成情報產品批量出售給中國各地公安與安全機構，標誌着網絡間諜產業鏈正從單純竊取數據向AI驅動的全鏈路情報服務轉型。

要點

• 中國網絡安全公司鄭州智榮網絡技術有限公司（ZRON）內部數據顯示，受僱黑客正使用阿里巴巴、DeepSeek等AI模型整理、分析竊取的外國政府機密，生成情報報告出售給中國安全機構。
• 《華爾街日報》查閱的ZRON內部材料包括：疑似來自俄羅斯、菲律賓、巴基斯坦、梵蒂岡等國政府郵件系統的文件、公司內部聊天記錄、面向客戶的演示文稿及軟件版權登記。
• ZRON演示文稿推介的工具覆蓋Windows屏幕監控/鍵盤記錄、iOS設備系統信息與位置獲取、主流網絡郵件服務器數據採集、郵件通信網絡可視化、外國媒體跟蹤分析，並以AI驅動的“智能”系統串聯上述能力。
• 內部聊天記錄顯示，ZRON銷售人員與中國東北、華東、華南多地警方邊控部門對接，客戶以代號稱呼但偶爾透露具體警種；一名員工稱“報告裏的風險和建議就可以讓AI來完成，我們只需要找素材就行”，預期實現報告質量與數量的“質的飛躍”。
• 西方情報官員指出，ZRON屬於一個相互關聯的中國僱傭黑客公司網絡，這些公司竊取並分析機密信息後出售給中國相關部門，AI、數據存儲與處理技術的進步顯著擴大了此類組織的情報供給能力。
• 數據包中包含疑似菲律賓政府就南海爭端與美方會晤的簡報、巴基斯坦總理辦公室經濟協調委員會會議紀要、俄羅斯外交照會、梵蒂岡涉臺灣代表團出席教皇葬禮的郵件等，多份文件與公開事件高度吻合。
• 網絡安全研究員馬克·霍費爾此前發現兩個類似功能的國內監控平臺未受保護警方服務器，認爲AI賦能使“錘子變大了，所以他們能施展更大的威力”。