微軟搗毀 EvilTokens：一個與 12,000 個收件匣有關的 AI 輔助網路釣魚服務

2026年9月22日，微軟表示已瓦解 EvilTokens，這是一個與超過 10,000 個組織中逾 12,000 個遭入侵電子郵件收件匣有關的釣魚即服務平台。該平台於 2026 年 2 月推出後，受害者集中在美國、加拿大、英國、澳洲、印度和法國，他們被誘騙在微軟真正的登入頁面輸入一次性驗證碼，使攻擊者得以存取其郵件，卻無須交出密碼。該服務的核心是一套 AI 助理，它會讀取遭竊的收件匣、辨識誰有權核准付款以及誰值得冒充，並起草後續訊息。微軟數位犯罪部門在維吉尼亞州取得法院授權，查扣 50 個網站並停用超過 150 個網域；英國警方於 9 月 11 日逮捕兩名男子。該檔案對此次取締行動的完整紀錄，連同其評分與引用來源，收錄於AI 事件檔案，與本系列的其他條目並列。

這個平台，以及它使之產業化的登入伎倆

EvilTokens 不需要密碼。它濫用了 OAuth 裝置授權流程，也就是在沒有鍵盤或瀏覽器的裝置上登入時所依賴的機制——智慧電視、印表機、會議設備與 Microsoft Teams 會議室。該流程會在一部裝置上顯示一組短碼，並要求使用者在另一部裝置的瀏覽器工作階段中輸入。Microsoft 的 Security Blog 說明了這種分離為何是弱點：啟動流程的一方，就是最終通過驗證的一方。

在 Microsoft 威脅情報團隊描述的攻擊鏈中，一封帶有施壓性質的電子郵件——例如發票、檔案分享通知——會引導至攻擊者頁面。該頁面上的背景指令碼會即時與 Microsoft 的身分識別提供者通訊，並產生一組即時裝置代碼，顯示該代碼時旁邊有複製按鈕和「Continue with Microsoft」連結。該連結會前往真正的 microsoft.com/devicelogin入口網站。當受害者進行驗證時，指令碼會在代碼十五分鐘的有效期間內，每三到五秒輪詢攻擊者自有伺服器上的 /state 端點，等待查看登入是否已成功。由於已有工作階段的瀏覽器能在幾秒內完成此步驟，代碼經常會被複製到剪貼簿並直接貼上完成流程。受害者的密碼從未被輸入到任何由攻擊者控制的內容中，而且重設密碼也無法扭轉已發生的事：「如果相關的工作階段與權杖未一併撤銷，該存取權限即使在重設密碼後仍可能持續存在，」Microsoft 數位犯罪小組的副總法律顧問暨總經理 Steven Masada 在該小組的文章中寫道。

這個平台所增添的是可重複性。Microsoft 表示，EvilTokens 提供了 44 種不同的網路釣魚主題，以及一套範本與登陸頁面；而 Microsoft 追蹤為 Storm-2992 的行為者則在 Telegram 上宣傳、販售、更新並支援該工具包。Security Blog 報導，2026 年 4 月的一場活動使用自動化平台，快速建立數千個獨特、短命的輪詢節點，並搭配 Node.js 後端邏輯；這項設計明確針對繞過特徵碼式偵測。Microsoft 將有關流通中主題的觀察歸功於 Huntress，其中包括營建投標提案與密碼到期通知。Security Blog 指出，在入侵後，有些操作者會在十分鐘內註冊新裝置，以取得 Primary Refresh Token 來獲得持久存取權；其他人則等待數小時後才建立收件匣規則並外洩郵件。

AI 在信箱裡做了什麼

微軟自己對這套 AI 的描述，比標題說法「在攻擊鏈的每一步都使用了 AI」更為具體，值得仔細閱讀。數位犯罪部門表示，這項服務的核心是「一個 AI 風格的聊天機器人，能分析受害者的收件匣，協助犯罪分子找出可信關係、付款授權、敏感職責，以及其他最可能讓詐騙得逞的情況」。它能摘要與翻譯電子郵件、找出財務相關對話、梳理組織角色並建議目標。預設提示讓訂閱者可搜尋電匯討論、找出組織中的「資金操盤手」、定位供應商發票，並排出最適合冒充的人選。它也能起草冒充可信聯絡人的訊息。

這是分析與起草，不是自主運作。系統讀取了一名營運人員早已竊取的內容，對其進行排序，並提出下一步行動；是否發送由付費客戶選擇。本文檢視的任何材料，都沒有描述 EvilTokens 在沒有人類訂閱者的情況下撰寫並發送誘餌，或自行轉移資金。Microsoft 與 Health-ISAC 提出的訴狀稱該計畫為「一場由人工智慧代理端到端部署所驅動的精密的商業電子郵件入侵共謀」——那是原告在法律訴狀中的定性，而它接著描述的功能，是客戶所操作的控制面板內的檢索、排序與起草。

AI 技術堆疊中最具體的細節來自那份控訴狀，Microsoft 透過其數位犯罪部門（Digital Crimes Unit）公布該文件。控訴狀指稱，被告將 Groq 的 AI 服務整合進 EvilTokens 控制面板的早期版本，且更近期又將 OpenAI 的服務整合進更新版；控訴狀還重現了一段系統提示詞，將該助理設定為資深的商業電子郵件入侵操作者與電匯詐欺專家，並預設提供給每一位終端使用者。Microsoft 的調查人員也得出結論，該平台有很大一部分是「憑感覺編碼」，由 AI 協助其創作者打造，且該平台「借用了多個 AI 模型的能力」。據 The Record 報導，當被問及還有哪些模型時，Microsoft 發言人拒絕透露。OpenAI 另被列為此次打擊行動的合作夥伴。

數字，以及是誰數出來的

這個頭條數字是 Microsoft 的說法。Digital Crimes Unit 寫道：「在 2026 年 2 月推出後的幾個月內，EvilTokens 已與全球超過 10,000 個組織中逾 12,000 個遭入侵的電子郵件收件匣有關聯」；Security Blog 重複了這個數字，SecurityWeek 和 Help Net Security 也都引用了它。訴狀以自身措辭表達相同內容——「超過 12,000 名 Microsoft 遭入侵受害者」。沒有任何獨立機構公布另行統計，而 Health-ISAC 的角色是因醫療保健組織屬於目標之一而作為共同原告加入，並非審核該數字。

微軟通報受害者活動最集中的地區為美國、加拿大、英國、澳洲、印度和法國，並列出受影響的產業為批發配送、建築、金融服務、房地產、高等教育和醫療保健。「最集中」這個措辭很重要：這六個國家是活動聚集之處，並非受害者所在位置的完整清單。該訴狀指控該集團的存在是為了「助長價值數百萬美元的金融犯罪」，但本文所審閱的公開聲明並未提供損失金額，也沒有任何受害者被指名。

有一個結構性論點關係到這些數字能承載多少份量。微軟是該手法所濫用之登入頁面的身分提供者、對該平台進行逆向工程的調查者，也是受害者數字的來源——這三個角色都由同一個組織擔任。其說法詳盡且前後一致，並且在獨立媒體查核過的每一點上都獲得佐證，包括定價、機制與逮捕行動。受害者數字尚未經過獨立核實。

取締行動：一宗民事案件、兩次逮捕，以及它們未能證明的事

Microsoft 的行動分兩條路線進行。在美國，數位犯罪部門取得美國維吉尼亞東區聯邦地區法院的授權，並由 Health-ISAC 作為共同原告，隨後與 Cloudflare、Coinbase、OpenAI、Railway、SpyCloud、The Shadowserver Foundation 和 TRM Labs 合作，以其說法，是要「打擊該平台的關鍵部分」。Microsoft 表示，已查扣 50 個用來營運該服務的網站，並停用超過 150 個與其基礎設施相關的其他網域。它稱這次行動是其第 40 次經法院授權的取締行動，也是首次針對其所稱「端到端、由 AI 驅動的網路犯罪服務」採取行動。

該訴訟所依據的訴狀點名兩名居住於英國的被告——Felix Utomi 與 Waidi Segun Adams——以及五名未具名當事人 DOES 1-5，並主張其違反《Computer Fraud and Abuse Act》、《Electronic Communications Privacy Act》、《Lanham Act》與《Racketeer Influenced and Corrupt Organizations Act》。Microsoft 數位犯罪部門公布的副本蓋有「密封提交」戳記、未載案號，並描述了兩名基礎設施供應商被告、三名僅以 Telegram 帳號與職稱描述的支援人員，以及兩名終端使用者，其存取權限涉及一名維吉尼亞州的 Microsoft 客戶與一名維吉尼亞州的 Health-ISAC 成員。SecurityWeek 報導，該訴狀也將五名未具名個人列為目標。該檔案庫對本案的摘要記載，平台背後有一家英國註冊公司被列於訴狀中；已公布的案件標題僅點名個人，而 Microsoft 的貼文與此處所檢視的報導均未指出任何公司被告。

另外，大都會警察局網路犯罪小組於2026年9月11日逮捕兩名分別32歲和38歲的男子，查扣了數位裝置及其他物品。數位犯罪小組表示，在調查持續進行期間，兩人均已獲有條件警方保釋。大都會警察局向《The Record》證實了這些逮捕行動，並表示兩名男子因涉嫌製作供詐欺與洗錢用途的物品而被拘留；微軟已於8月向該警隊舉報此事，但拒絕向該媒體透露兩人的身分。領導調查團隊的偵緝督察Serena D'Adamo表示：「釣魚服務為成千上萬人帶來痛苦，從世界各地的一般民眾手中騙取金錢。」

這份記錄未包含的內容同樣值得說明。目前尚未宣布任何指控。沒有任何法院對任何人作出不利認定。在民事訴狀中被點名是一項指控，而非定罪；兩名被捕男子獲保釋，而非被起訴。已公布的資料均未顯示，被查封的基礎設施可追溯至某項特定的詐欺損失；微軟的貼文與本文所檢視的報導都未將其與任何特定損失連結起來，而微軟自身的說法是，破壞並不等於根除：「支持 EvilTokens 的基礎設施已被破壞，但它所展示的模式不會隨之消失，」Masada 寫道。

微軟表示防禦人員應該做的事

資訊安全部落格的指引異常具體，也是本集內容中適用範圍最廣的部分。它的第一項建議是：在不需要裝置碼流程的地方，直接全面封鎖；若 Teams 裝置需要用到，則將例外範圍縮小至特定的 Teams 裝置資源帳戶，並從條件式存取中排除裝置註冊服務資源。除此之外，它建議採用抗網路釣魚的多重要素驗證，例如 FIDO 權杖或 Microsoft Authenticator 通行金鑰，封鎖舊版驗證並避免電話式 MFA；啟用安全連結，並表示這也會一併啟用高信賴度的裝置碼網路釣魚警示；將進階網路釣魚閾值提高到 2 或 3；開啟零時自動清除；以及針對可疑的收件匣規則建立發出警示。

對應變人員而言，Security Blog 指出了一個陷阱，說明這些入侵為何會持續存在。使用 revokeSignInSessions 進行標準工作階段撤銷，可能只會讓重新整理權杖失效，而存取權杖仍可有效長達一小時——因此 Microsoft 建議暫時停用遭入侵的帳戶以立即遏制，並以其權杖竊取因應手冊處理疑似重新整理權杖竊取事件。數位犯罪小組補充了一項沒有任何產品提供的控制措施：透過可信的第二管道，獨立驗證變更付款資訊、重新導向資金或核准不尋常交易的請求。該小組向組織闡明的教訓是：「一旦收件匣遭入侵，犯罪者可能在幾分鐘內、而非幾天內，就掌握其內容。」

上述指引均未經獨立評估，而且相關紀錄並未衡量受影響組織中有多少已啟用裝置碼流程，或有多少後來已將其封鎖。微軟表示，已通知受影響客戶，並協助修復遭入侵的帳號；至於個別組織後續如何回應，則未公開。

檔案館將該條目歸類為已發生事件，嚴重程度高，信心等級為 A，無爭議，已記錄實際損害，並確認涉及 AI，日期定在微軟公告當天。這項評級反映事件獲得記錄的程度——微軟的兩篇文章、一份法院文件，以及獨立報導，對於攻擊機制、定價與逮捕行動的說法一致——這也是本文能具體說明攻擊鏈的原因。這並不把微軟的受害者人數轉變成經審計的數字，也不讓針對兩名具名男子的民事指控成為認定事實。更持久的重點，或許是微軟違背自身利益所提出的那一點：基礎設施已遭瓦解，但那個範本——被竊取的會話、會讀取收件匣的助理，以及幾分鐘內草擬完成的詐騙計畫——仍然存在。