在当今数字化时代，网络安全威胁日益复杂多变，而人工智能技术的普及也为犯罪分子提供了新的工具和方法。最近一起引人注目的案件展示了技术犯罪与AI工具相结合的新趋势：两名曾因入侵美国政府系统而被定罪的兄弟，在被解雇后仅五分钟就开始尝试删除政府数据库，并试图使用AI工具来掩盖自己的犯罪痕迹。
案件背景：历史重演的网络安全事件
2025年12月，美国司法部对两名来自弗吉尼亚州亚历山大的兄弟——Muneeb Akhter和Sohaib Akhter（均为34岁）提出了新的指控。这两名男子作为联邦承包商，为一家位于华盛顿特未公开的公司工作，该公司为45个美国政府机构提供软件和服务。
根据周四公布的起诉书，这两兄弟被指控协调并实施了删除三个政府机构数据库和文档的行为。这些数据库和文档属于美国政府所有并由政府维护。更令人震惊的是，这些犯罪行为据称在他们被解雇仅五分钟后就开始了。
从文件柜中取出标有"机密"字样的文件夹
犯罪过程：从被解雇到数据删除的快速行动
根据起诉书，2025年2月18日下午大约4:55分，这两名男子被公司解雇。五分钟后，他们就开始尝试访问雇主的系统并接触联邦政府数据库。此时，其中一名兄弟的账户访问权限已被终止，但另一名兄弟据称成功访问了存储在雇主服务器上的政府机构数据库，并发出命令阻止其他用户连接或修改数据库。
随后，据称他发出了删除96个数据库的命令，其中许多数据库包含敏感的调查文件和与信息自由法案相关的记录。
AI工具的介入：犯罪掩盖的新尝试
尽管这两兄弟大胆地试图从多个政府机构窃取和销毁信息，但他们显然缺乏掩盖犯罪所需的数据库命令知识。于是，他们采取了与许多业余犯罪分子相似的做法：转向AI聊天工具寻求帮助。
据称，在删除国土安全部信息一分钟后，Muneep Akhter询问AI工具"如何在删除数据库后清除SQL服务器的系统日志"。不久之后，他又查询了"如何清除Microsoft Windows Server 2012中的所有事件和应用程序日志"。
起诉书提供了足够详细的数据库被擦除和信息被窃取的细节，表明兄弟俩掩盖痕迹的尝试显然失败了。目前尚不清楚这种明显的失败是由于AI工具提供的指令不足，还是由于他们未能正确遵循这些指令。检察官表示，他们还获得了这两名男子在事件发生后数小时或数天内的讨论记录，其中他们讨论如何从家中移除可能成为证据的物品。三天后，据称这两名男子通过重新安装操作系统擦除了雇主提供的笔记本电脑。
历史背景：重复的犯罪模式
这起 alleged 事件并非这两名男子首次面临入侵政府系统和窃取文件的指控。2015年，他们就曾承认密谋入侵国务院和一家私营公司的罪名。他们窃取了"敏感的护照和签证信息"以及数十名同事的个人信息。后来，他们还试图在国务院大楼内安装电子收集设备，以便能够持续访问国务院系统。
随后，Muneeb Akhter入侵了他受雇的一家数据聚合公司维护的数据库，然后窃取了有助于为他们拥有的科技公司赢得合同和客户的信息。他还在雇主的服务器中植入了代码，导致这些服务器在在线竞赛中为他投票。Muneeb Akhter被判处39个月监禁，Sohaib Akhter被判处24个月监禁。两人还被判处三年监督释放。
法律后果：严重的刑事指控
周四公布的起诉书指控Muneeb Akhter犯有密谋实施计算机欺诈和销毁记录罪、两项计算机欺诈罪、盗窃美国政府记录罪以及两项严重身份盗窃罪。Sohaib Akhter被指控犯有密谋实施计算机欺诈和销毁记录罪以及计算机欺诈罪（涉及密码交易）。
如果罪名成立，Muneeb Akhter因每项严重身份盗窃罪将面临至少两年的强制性最低刑期，其余指控最高可判处45年监禁。如果罪名成立，Sohaib Akhter最高可判处六年监禁。
案件分析：多重安全漏洞的暴露
这起案件暴露了多个层面的安全漏洞：
1. 人员安全审查的缺失
这起案件最令人难以理解的一点是，这两名有犯罪记录的兄弟如何能够获得安全许可并在接触敏感信息的政府承包商公司找到工作。这表明在人员安全审查方面存在严重缺陷。
2. 雇主安全管理的疏忽
雇主在被解雇后未能立即没收笔记本电脑并断开这两名兄弟的工作账户访问权限，也表明公司在运营安全方面缺乏基本措施。这种疏忽为犯罪行为提供了可乘之机。
3. 技术知识与实践的脱节
最令人惊讶的是，Muneep Akhter想要擦除运行Windows Server 12的机器，而该操作系统已经停止支持两年多。这表明尽管他们有一定的技术背景，但在实际操作中存在明显的知识盲区。
AI在犯罪中的角色：双刃剑效应
这起案件最引人注目的方面是犯罪分子对AI工具的依赖。这反映了AI技术在犯罪活动中的双重角色：既可以被用于防范犯罪，也可能被用于实施犯罪。
AI作为犯罪工具的局限性
这起案件表明，尽管AI工具可以提供技术指导，但它们无法替代犯罪分子自身的判断和技能。AI提供的通用建议可能并不适用于特定的系统环境，或者可能无法考虑到所有必要的细节。此外，AI工具的使用本身也可能留下数字足迹，成为调查人员的证据。
AI辅助犯罪的普遍性
随着AI技术的普及，我们可以预期会有更多犯罪分子尝试利用这些工具来实施和掩盖犯罪。这要求执法机构和安全专业人员必须了解AI技术的工作原理，以及它们如何被用于犯罪活动。
对政府承包商安全管理的启示
这起案件为政府承包商安全管理提供了重要启示：
1. 加强人员背景审查
政府承包商必须实施严格的人员背景审查程序，特别是对于那些需要接触敏感信息的职位。这包括检查犯罪记录、验证教育和工作经历，以及评估个人的技术能力和道德品质。
2. 实施严格的访问控制
承包商必须实施严格的访问控制措施，确保员工只能访问完成工作所必需的信息和系统。这包括实施最小权限原则、定期审查访问权限，以及在员工离职或被解雇时立即撤销访问权限。
3. 加强终端安全管理
承包商必须加强终端安全管理，包括实施设备加密、远程擦除功能，以及在员工离职时立即收回公司设备。这可以防止敏感数据被窃取或破坏。
4. 提高员工安全意识
承包商必须定期对员工进行安全意识培训，教育他们识别和防范网络威胁，以及了解违反安全规定的后果。这包括培训员工如何安全地使用AI工具和其他技术资源。
人工智能时代的犯罪趋势
这起案件反映了人工智能时代犯罪活动的新趋势：
1. 技术民主化
随着AI工具的普及，即使是技术知识有限的个人也可能实施复杂的网络犯罪。这降低了网络犯罪的门槛，可能导致更多类似事件的发生。
2. 犯罪手段的演变
犯罪分子正在不断演变其犯罪手段，利用新技术来实施和掩盖犯罪。这要求执法机构和安全专业人员必须不断更新他们的知识和技能，以应对这些新的威胁。
3. 数字取证的挑战
随着AI技术的普及，数字取证工作面临新的挑战。犯罪分子可能利用AI工具来掩盖他们的活动，这使得调查人员必须开发新的技术和方法来追踪和证明这些活动。
结论：技术发展与安全管理的平衡
这起案件展示了技术发展与安全管理之间的持续博弈。随着人工智能和其他技术的不断发展，犯罪分子将不断寻找新的方法来实施和掩盖犯罪。然而，通过加强安全管理、提高安全意识和技术能力，我们可以有效地防范和应对这些威胁。
对于政府承包商而言，这起案件是一个警钟，提醒他们必须重视安全管理，特别是对于那些接触敏感信息的职位。只有通过严格的安全措施和持续的安全意识培训，才能确保政府数据的安全和完整。
同时，这起案件也反映了AI技术在犯罪活动中的双重角色。虽然AI工具可能被用于实施犯罪，但它们也可以被用于防范犯罪。通过开发和部署AI驱动的安全工具，我们可以提高对网络威胁的检测和响应能力，从而更好地保护政府数据和其他敏感信息。
最终，这起案件提醒我们，在技术快速发展的时代，我们必须不断更新我们的安全策略和实践，以确保我们能够有效地应对不断变化的威胁环境。
