在网络安全领域，技术与犯罪手法总是同步进化。然而，最近一起案件却以其令人难以置信的拙劣手法引发了广泛关注。两名曾因入侵美国国务院系统而被定罪的兄弟，在被解雇仅五分钟后，试图删除和破坏多个政府机构的数据库。令人惊讶的是，他们在掩盖犯罪痕迹时，竟求助于AI工具寻求技术指导。这一事件不仅暴露了个人网络安全意识的缺失，也揭示了政府安全协议中存在的严重漏洞。
事件经过：五分钟内的疯狂行动
2025年12月，美国司法部宣布了对穆尼布·阿克特尔（Muneeb Akhter）和索海布·阿克特尔（Sohaib Akhter）兄弟的起诉。这两名34岁的男子来自弗吉尼亚州亚历山德里亚市，均为联邦承包商，为一家位于华盛顿特区的未具名公司工作，该公司为45个美国政府机构提供软件和服务。
根据周四公布的起诉书，这对兄弟在被解雇后立即展开了破坏行动。具体时间线如下：
- 下午4:55：兄弟二人被公司解雇
- 下午4:56：两人开始尝试访问雇主系统并访问联邦政府数据库
- 下午4:57：其中一名兄弟访问了存储在雇主服务器上的政府机构数据库，并发出命令阻止其他用户连接或修改数据库
- 随后：他发出命令删除了96个数据库，其中许多包含敏感的调查文件和信息自由法案相关记录
令人震惊的是，尽管两人曾有过黑客犯罪前科，但在这次行动中却表现出明显的专业知识不足，最终不得不求助于AI工具来掩盖自己的行迹。
AI辅助犯罪：技术素养与犯罪技能的错位
在删除了国土安全部的信息仅一分钟后，穆尼布·阿克特尔 allegedly向AI工具询问"如何在删除数据库后清除SQL服务器的系统日志"。随后，他又查询了"如何清除Windows Server 2012上的所有事件和应用程序日志"。
这一行为揭示了现代网络犯罪的一个有趣现象：犯罪者可能具备一定的犯罪意图和动机，但在实际执行过程中却缺乏必要的专业技能。AI工具在这里扮演了一个矛盾的角色——它既是普通人获取技术知识的便捷途径，也可能成为犯罪者的"技术顾问"。
起诉书提供了足够的细节表明，兄弟二人掩盖踪迹的尝试显然失败了。失败的原因可能是AI工具提供了不充分的指导，也可能是他们未能正确遵循这些指导。无论如何，这一事件提醒我们，AI工具的双刃剑效应在网络犯罪领域尤为明显。
历史背景：重蹈覆辙的黑客兄弟
这并非兄弟二人首次面临入侵政府系统和窃取文件的指控。事实上，他们有着相当长的网络犯罪历史：
2015年的定罪
2015年，兄弟二人承认合谋入侵美国国务院和一家私营公司，窃取了"敏感的护照和签证信息"以及数十名同事的个人信息。他们甚至试图在国务院大楼内安装电子收集设备，以维持对国务院系统的持续访问。
更进一步的犯罪行为
穆尼布·阿克特尔后来入侵了他受雇于一家数据聚合公司维护的数据库，窃取了有助于他们拥有的科技公司赢得合同和客户的信息。他还将代码植入雇主服务器，导致这些服务器在在线比赛中为他投票。
判决结果
穆尼布·阿克特尔被判处39个月监禁，索海布·阿克特尔被判处24个月监禁。两人还被判处三年监督释放。然而，这些显然未能阻止他们再次走上犯罪道路。
法律后果与指控
周四公布的起诉书对穆尼布·阿克特尔提出了多项指控，包括：
- 合谋实施计算机欺诈和销毁记录
- 两项计算机欺诈指控
- 窃取美国政府记录
- 两项加重身份盗窃指控
索海布·阿克特尔则被指控：
- 合谋实施计算机欺诈和销毁记录
- 计算机欺诈
- 密码交易
如果罪名成立，穆尼布·阿克特尔每项加重身份盗窃指控将面临至少两年监禁的强制性最低刑期，其余指控最高可判处45年监禁。索海布·阿克特尔如果罪名成立，最高可判处六年监禁。
安全漏洞分析：多重失误的完美风暴
这一事件暴露了多个层面的安全漏洞：
人员审查问题
令人难以置信的是，有犯罪前科的黑竟能够获得安全许可并在政府承包商公司获得接触敏感信息的职位。这表明在人员背景审查方面存在严重缺陷。
公司安全协议失效
公司在解雇员工后未能立即没收笔记本电脑并断开其工作账户，这表明基本操作安全程序存在缺失。任何负责任的安全协议都应确保在员工离职时立即撤销其访问权限。
技术知识不足
最令人惊讶的是，穆尼布·阿克特尔试图清除运行Windows Server 2012系统的机器痕迹，而该操作系统已不再支持超过两年。这表明犯罪者对基本技术知识的了解也相当有限。
AI与网络犯罪：新兴的犯罪模式
这一案件反映了AI技术在网络犯罪领域的新兴应用模式：
AI作为犯罪工具
犯罪者开始利用AI工具获取技术知识，弥补自身技能不足。这可能导致AI辅助犯罪案件的增加，特别是在那些需要特定技术知识的犯罪活动中。
AI作为双刃剑
虽然AI可以帮助犯罪者，但也可能提供不完整或错误的信息，导致犯罪失败。在这起案件中，AI工具显然未能帮助兄弟二人成功掩盖其行迹。
法律挑战
AI辅助犯罪给执法部门带来了新的挑战，包括如何追踪AI工具的使用、如何评估AI提供的信息在犯罪中的作用，以及如何制定相关法律框架。
案件启示与网络安全建议
这一案件为企业和政府机构提供了重要的网络安全启示：
加强人员审查
对于接触敏感信息的职位，应实施更严格的背景调查，特别是对于有犯罪记录的申请人。
完善离职流程
建立严格的员工离职程序，确保在员工离职时立即撤销其系统访问权限，并没收公司设备。
监控异常活动
实施实时监控系统，检测异常登录和数据访问模式，特别是在员工离职前后。
AI使用政策
制定明确的AI工具使用政策，特别是在处理敏感信息时，限制员工使用外部AI工具获取技术指导。
安全意识培训
定期进行安全意识培训，教育员工识别和防范社会工程攻击，以及保护敏感数据的重要性。
结论：技术与犯罪的永恒博弈
这起案件虽然因其拙劣手法而显得有些可笑，但它揭示的问题却十分严肃。随着AI技术的普及，网络犯罪的形式也在不断演变。企业和政府机构需要不断提升安全防护能力，同时加强对新技术应用的管理和监控。
在技术与犯罪的永恒博弈中，只有保持警惕，不断更新安全策略，才能有效应对日益复杂的网络威胁。这起案件提醒我们，网络安全不仅需要先进的技术，更需要严格的管理和执行。
