15 歲少年利用AI實施勒索攻擊，致知名平臺全站停服

日本警視廳近日宣布偵破一起引發高度關注的網路攻擊案件，一名年僅15歲、居住於埼玉縣所澤市的高中一年級學生，因為涉嫌對知名動畫串流平台發動勒索攻擊而遭到逮捕。這起事件之所以在社會上造成巨大震撼，不僅在於犯罪嫌疑人的年齡遠低於一般網路駭客常見的範疇，更關鍵的因素是，這名少年在整個攻擊過程中運用了生成式人工智慧（AI）工具來輔助執行密碼破解、程式編寫與帳號操作流程，凸顯了AI技術可能被青少年用於網路犯罪的現實威脅。 根據警方的調查，該名少年是在2025年11月潛入萬代南夢宮集團旗下的動畫串流服務「萬代頻道」（BANDAI CHANNEL）。他並非透過自行開發的零時漏洞或高階滲透技術直接攻破系統核心，而是先以非法取得的他人會員帳號作為跳板，成功登入平台後台。在取得一定權限後，少年利用生成式AI協助撰寫惡意程式碼，對平台內的會員資料庫發動批量刪除攻擊。最終，他一口氣註銷了多達46812個會員帳號，導致大量用戶無法登入服務。 由於受影響的帳號數量極為龐大，且平台營運方在短時間內難以區分正常用戶與遭到惡意刪除的帳號之間的差異，萬代頻道最終被迫做出全站暫停營運的決定。這項決定直接影響了數以萬計的訂閱用戶，令原本依賴該平台收看動畫節目的觀眾陷入不便，也讓萬代南夢宮集團的營運團隊面臨巨大的修復壓力。 除了大規模刪除帳號之外，調查人員還發現，該少年在入侵過程中未經授權擷取了大量受害者的個人敏感資料。根據警方的初步清查，外洩的資訊主要包括註冊用戶的電子郵件地址以及暱稱。雖然這些資料目前並未查出有被進一步用於詐騙、身份盜用或其他犯罪活動的跡象，但大量個資已落入未經授權者手中，仍對用戶隱私構成嚴重威脅，也讓平台方必須全面檢討資訊安全防護機制。 警方在後續偵訊中，這名少年對所有犯罪事實均坦承不諱。他並未表現出對平台營運商或任何特定群體的不滿或敵意，反而向警方坦言，自己發動這起攻擊的動機相當單純——主要就是出於「想挑戰看看技術能做到什麼程度」的心態。換句話說，這並非一起有政治或商業勒索意圖的攻擊，而更像是一名對程式與AI有高度興趣的青少年，為測試自身能力而採取極端手段的案例。 然而，這起事件真正令專家感到憂心的部分，在於少年如何運用生成式AI工具來降低攻擊的技術門檻。過去要撰寫能夠批量執行帳號刪除的惡意程式，通常需要扎實的程式語言基礎與對系統架構的深入理解。但隨著ChatGPT、Claude等大型語言模型的普及，使用者只要能以精確的指令描述需求，AI就能產出可運行的程式碼，大幅縮短學習曲線。這名少年正是利用這項特性，快速完成了攻擊工具的開發。 日本警視廳網路犯罪對策課的調查人員指出，這起案件具有相當典型的「AI輔助犯罪」特徵。他們強調，雖然生成式AI本身是中性的科技工具，但一旦被不具成熟法律意識的人取得，就可能被用來破壞資訊系統或侵害他人權益。特別是未成年人，往往對網路攻擊行為的法律後果缺乏完整認知，容易將攻擊視為單純的「遊戲」或「實驗」。 萬代南夢宮在事件發生後隨即發布聲明，對用戶造成的不便致歉，並表示已配合警方調查，同時全面檢討平台的安全漏洞。該公司也加強了帳號登入驗證機制與異常行為監控系統，防止類似事件再次發生。雖然平台最終在數日後恢復服務，但此次事件已對其品牌信譽帶來一定程度的打擊。 這起案件也引發了日本社會對於青少年使用AI技術的討論。部分教育人士認為，隨著AI工具越來越容易取得，學校與家庭應該更加重視資訊倫理教育，教導學生在享受科技便利的同時，也能理解相關的法律界線。也有專家建議，平台業者應導入更嚴格的帳號權限分級管理，避免單一帳號被入侵後就能直接觸及核心資料庫。 從技術層面來看，萬代頻道被攻擊的脈絡也反映出當前許多線上服務的共同弱點。即便平台本身設有防火牆與入侵偵測系統，但攻擊者若透過合法帳號繞過外部防護，內部權限控管就成為最後一道防線。這起案件中，少年先取得他人會員帳號，再從內部發動攻擊，意味著平台在帳號安全與內部操作稽核方面仍有改進空間。 目前，該名少年已被移送少年家庭法院審理。由於涉及網路犯罪與個人資料保護法的相關條款，法院將依據其情節輕重、是否有前科以及悔過態度作出裁決。值得注意的是，雖然日本對未成年人犯罪多以保護處分為主，但這類利用新興科技實施的攻擊案件，也可能影響法官的量刑判斷。 整體而言，這起事件不僅是一宗普通的網路攻擊案，更是一個具有時代意義的信號：當生成式AI的普及程度持續攀升，未來可能會有更多類似「技術嘗試」心態的青少年，在缺乏足夠法律與道德引導的情況下，誤觸法網。如何在鼓勵科技創新的同時，建立有效的預防與教育機制，將成為各國政府、教育機構與科技企業必須共同面對的課題。