17 岁少年利用 ChatGPT 窃取 725 万条数据

导语 日本警方通报了一起震惊业界的数据泄露案，一名 17 岁高中生通过“话术包装”绕过 ChatGPT 安全限制，编写恶意代码窃取了 725 万条个人信息。此案彻底暴露了生成式 AI 在网络安全领域的双刃剑效应。

AI 辅助下的黑客训练营

日本最大连锁网咖“快活 CLUB”今年遭遇了严重的系统入侵，幕后黑手竟是一名来自大阪的高中二年级学生。该少年利用 AI 辅助编写的恶意程序，成功窃取了包括姓名、住址、电话在内的约 725 万条会员敏感数据。

尽管并非职业黑客，这名少年却通过自学编程和利用 AI 工具，完成了专业级的攻击。他利用自动化脚本向服务器发送伪造 API 指令，绕过身份验证批量提取数据，导致公司运营一度瘫痪。

关键在于，攻击的核心代码由 ChatGPT 生成。虽然主流 AI 平台禁止生成恶意软件，但这名少年通过将攻击代码描述为“渗透测试脚本”或“安全研究工具”，成功诱骗 AI 输出了具备实战能力的攻击载荷。

图源备注：图片由AI生成

犯罪门槛的极速降低

这一案件为全球网络安全敲响了警钟。专家的担忧正在成为现实：技术民主化可能导致犯罪民主化。

过去需要数年积累的黑客技能，现在可能通过 AI 在数小时内复现。自然语言的灵活性使得 AI 的限制机制极易被绕过——只要用户不断调整提示词，AI 往往会最终“妥协”。

该少年的作案动机更是令人啼笑皆非：最初仅仅是为了盗取信用卡信息购买宝可梦卡片。这种随意的动机与巨大的破坏力形成鲜明对比，预示着一个“人人可黑客”的时代正在来临。当一句“帮我写个测试脚本”就能触发百万级的数据灾难，未来的网络安全防御，不仅要防人，更要防备被滥用的智能。