此篇文章深入探討了隨著AI技術的進步，網路犯罪行為的演變與「網路犯罪即服務（Cybercrime-as-a-Service）」的轉型。文章首先回顧了過去幾年來，網路犯罪者如何通過提供作案工具的租用服務，使得犯罪行為的門檻大幅降低，從而讓更多潛在的犯罪分子能輕鬆入門，進行各類攻擊行為。最常見的犯罪即服務模式包括勒索軟體即服務（Ransomware-as-a-Service）、惡意軟體即服務（Malware-as-a-Service）及網路釣魚即服務（Phishing-as-a-Service）等。
隨著AI技術的快速發展，趨勢科技發現，網路犯罪的「即服務」模式正快速轉變為一種新的商業模式——「網路犯罪即雇員（Cybercrime-as-a-Servant）」。這一轉變意味著，AI不僅成為駭客的輔助工具，更逐漸發展成為網路犯罪的主要「雇員」，從而使駭客能夠進行更加精確且高效的攻擊。
作者強調，駭客現在不僅利用AI來開發惡意軟體，還能通過AI針對特定產業或語言群體生成量身定制的釣魚郵件，極大提高釣魚攻擊的成功率。隨著AI進一步集成於網路犯罪過程中，未來的攻擊將更加自動化，AI將不再僅僅作為輔助工具，而會主動執行工作，建立起完全自動化的攻擊流程，從而提升攻擊效率與犯罪收益。
在這個新的模式下，AI的角色從一個單純的助理轉變為犯罪的核心雇員，這一變化將使得網路犯罪的門檻進一步降低。駭客不再需要具備高深的技術能力，只需依賴AI作為雇員來協助執行複雜的攻擊任務。這樣的演變將導致攻擊範圍的擴大，駭客能夠快速尋找更多潛在的高收益目標。
另外，隨著AI技術的高運算需求，駭客也會進一步攻擊生成式AI服務供應商，或是盜用雲端服務帳號來滿足其對運算資源的需求。
文章中，趨勢科技的網路犯罪研究前瞻威脅研究總監Robert McArdle指出，駭客行為的演變通常會遵循三大原則：1. 追求簡單易行的方法，2. 尋求短期且高投資報酬率，3. 從既有方式進化，而非進行革命性變革。這些原則使得駭客迅速將AI工具應用於攻擊行為，因為AI能提供簡單高效的解決方案，並能在短時間內產生較高的回報。
因此，McArdle認為，企業面對這種新興的威脅態勢時，必須採取主動防守措施，並依靠全面性的資安工具來加強防護，防止成為AI輔助的網路犯罪的受害者。
文章結尾指出，儘管駭客不斷創新手法，但對於企業來說，積極應對這些新興威脅並非遙不可及。企業應該加強資安防護，不僅要關注最新的攻擊技術，還要實施全面的防禦措施來應對AI輔助的網路犯罪。這包括不斷更新防火牆、入侵檢測系統以及培養員工的網路安全意識，以確保防線不會被突破。
總結來說，本文描繪了一個日益依賴AI的網路犯罪生態圈，駭客的行為模式不斷升級，從使用工具轉變為將AI作為犯罪「雇員」來協助攻擊，並提高攻擊的效率與精確度。隨著AI技術的演進，企業需更加警覺並加強防禦，以應對未來更加複雜與自動化的網路犯罪威脅。
