在当今数字化时代，网络安全威胁日益复杂多样，而一起近期曝光的案件却以其荒谬性引发了广泛关注。两名有黑客前科的双胞胎兄弟在被解雇后，试图删除和窃取政府数据库，却因技术能力不足而求助AI工具。这一事件不仅令人啼笑皆非，更暴露了企业安全管理的重大漏洞和AI技术在犯罪领域的潜在风险。
案件经过：一场拙劣的犯罪表演
2025年2月18日下午4:55，位于弗吉尼亚州亚历山大的两名承包商Muneeb Akhter和Sohaib Akhter（均为34岁）被雇主解雇。令人震惊的是，仅仅五分钟后，这兄弟二人就开始试图访问其雇主的系统以及联邦政府数据库。
根据美国司法部周四公布的起诉书，这兄弟二人被指控协调并实施了针对三个政府机构的犯罪行为。他们删除了这些机构维护和拥有的数据库和文档。这些兄弟二人受雇于一家位于华盛顿特区的未具名公司，该公司为45个美国机构提供软件和服务。
技术失误：AI辅助下的拙劣掩盖
尽管这兄弟二人企图大胆地从多个政府机构窃取和销毁信息，但他们显然缺乏掩盖其所谓犯罪行为所需的数据库命令知识。于是，他们做出了许多业余犯罪者可能会做的事：求助于AI聊天工具。
在删除国土安全部信息一分钟后，Muneep Akhter allegedly询问了一个AI工具"如何在删除数据库后从SQL服务器清除系统日志"。随后，他查询了该工具"如何从Microsoft Windows Server 2012清除所有事件和应用程序日志"，检方表示。
起诉书提供了被擦除数据库和被盗信息的足够细节，表明这兄弟二人掩盖其踪迹的尝试失败了。目前尚不清楚明显的失败是由于AI工具提供了不充分的说明，还是这兄弟二人未能正确遵循说明。检方表示，他们还获得了这兄弟二人在事发后数小时或数天内讨论的记录，其中他们讨论了如何从家中移除犯罪证据。三天后，这兄弟二人 alleged通过重新安装操作系统来擦除其雇主提供的笔记本电脑。
历史背景：重蹈覆辙的黑客前科
这起案件并非这兄弟二人首次面临黑客政府系统和窃取文件的指控。事实上，他们有着令人不安的犯罪历史。
2015年，他们承认密谋入侵国务院和一家私营公司。他们窃取了"敏感的护照和签证信息"以及数十名同事的个人信息。他们后来试图在国务院大楼内安装一个电子收集设备，以便他们能够持续访问国务院系统。
随后，Muneeb Akhter入侵了由他受雇的数据聚合公司维护的数据库。然后，他窃取了信息，这些信息有助于为他们拥有的科技公司赢得合同和客户。他还在雇主的服务器中植入了代码，导致他们在在线比赛中为他投票。Muneeb Akhter被判处39个月监禁，Sohaib Akhter被判处24个月监禁。每人还被判处三年监督释放。
法律后果：严峻的指控与可能的刑罚
周四公布的起诉书指控Muneeb Akhter犯有阴谋实施计算机欺诈和销毁记录罪、两项计算机欺诈罪、盗窃美国政府记录罪以及两项加重身份盗窃罪。Sohaib Akhter被指控犯有阴谋实施计算机欺诈和销毁记录罪以及计算机欺诈罪，涉及密码交易。
如果被判有罪，Muneeb Akhter每项加重身份盗窃罪将面临至少两年的强制性最低刑期，其余指控最高可判处45年监禁。如果被判有罪，Sohaib Akhter最高可判处六年监禁。
企业安全漏洞：忽视基本安全原则
手从文件柜中取出标有"机密"字样的文件夹。图片来源：Getty Images
这起案件暴露了企业安全管理的重大漏洞。首先，令人难以置信的是，这两名有黑客前科的人员竟然获得了安全许可并在能够接触敏感信息的政府承包商公司找到了工作。
其次，雇主在解雇这兄弟二人后，未能立即断开其工作账户访问权限，也没有立即没收笔记本电脑，这表明公司缺乏基本的运营安全措施。这种疏忽为这兄弟二人的犯罪行为提供了便利条件。
技术荒谬：过时系统与AI依赖
案件中最令人啼笑皆非的细节之一是，Muneep Akhter竟然试图擦除运行Windows Server 12的机器，而该操作系统已停止支持超过两年之久。这种技术上的无知和疏忽进一步凸显了这兄弟二人的业余犯罪者身份。
更引人深思的是，他们竟然依赖AI工具来弥补掩盖如此大胆行为所需的数据库和笔记本电脑技能的不足。这种对AI技术的盲目依赖，在缺乏基本技术知识的情况下，注定会失败。
AI与犯罪：新兴的伦理与法律挑战
这起案件引发了一个重要问题：AI技术如何被用于辅助犯罪？随着AI技术的普及，越来越多的犯罪分子可能会利用这些工具来策划和实施犯罪活动。这给执法机构带来了新的挑战，同时也引发了关于AI伦理和法律责任的讨论。
在这起案件中，AI工具显然未能提供有效的帮助，但未来可能会出现更复杂的AI辅助犯罪案例。这要求执法机构和立法者必须密切关注AI技术的发展，并制定相应的法律和监管措施。
行业启示：加强安全意识与技术培训
这起案件为企业和个人提供了重要的安全启示：
严格背景调查：特别是对于接触敏感信息的职位，应进行严格的背景调查，包括犯罪记录筛查。
即时权限管理：员工离职或被解雇时，应立即撤销其系统访问权限，并没收公司设备。
定期安全培训：员工应接受定期的安全培训，了解最新的威胁和防护措施。
技术知识更新：IT专业人员应保持技术知识的更新，避免使用过时的系统和工具。
AI工具的合理使用：在使用AI工具时，应保持批判性思维，验证其提供的信息和建议。
结论：技术双刃剑下的安全警示
这起AI辅助黑客清除证据的案件，以其荒谬性和警示意义，为我们敲响了网络安全的警钟。它不仅暴露了企业安全管理的漏洞，也揭示了AI技术在犯罪领域的潜在风险。
在数字化时代，技术是一把双刃剑。一方面，它为我们提供了便利和创新；另一方面，它也可能被用于犯罪活动。这起案件提醒我们，必须加强网络安全意识，完善安全措施，并合理使用技术工具，才能有效防范和应对网络威胁。
同时，这起案件也凸显了技术教育的重要性。只有具备基本的技术知识和批判性思维，才能在复杂的网络环境中做出正确的决策，避免陷入技术陷阱。
最终，这起案件不仅是一个令人啼笑皆非的犯罪故事，更是一个关于技术、安全和人类行为的深刻教训。它提醒我们，在享受技术便利的同时，必须时刻保持警惕，加强安全防护，共同构建一个更安全的网络环境。
