微软与伦敦警方捣毁AI驱动的EvilTokens服务，该服务曾攻陷1万多家机构的1.2万个电子邮箱

根据微软9月22日的声明，此次行动经美国弗吉尼亚东区联邦地区法院批准，并由医疗行业信息共享组织Health-ISAC作为共同原告参与。EvilTokens于2026年2月开始运营，通过Telegram以1500美元入门费和每月500美元订阅费出售。据微软称，受害者主要集中在美国、加拿大、英国、澳大利亚、印度和法国；受影响行业包括批发分销、建筑、金融服务、房地产、高等教育和医疗。Cloudflare、Coinbase、OpenAI、Railway、SpyCloud、Shadowserver Foundation和TRM Labs为行动提供了支持。

据The Record报道，该服务利用智能电视、打印机和会议设备所用的设备代码登录流程中的漏洞，无需窃取密码即可访问账户；其AI模块会对被攻陷的电子邮件进行摘要和翻译，突出财务往来并推荐潜在目标。据微软称，伦敦警察厅网络犯罪部门于9月11日逮捕了两名分别为32岁和38岁的男子。这是微软数字犯罪部门约20年来第40次经法院批准的行动，也是首次针对端到端AI驱动网络犯罪服务的行动。

截至9月24日，两名被捕者的具体身份、他们将面临的具体指控，以及所有受害机构蒙受的总经济损失，均无法得到核实。