阻止WannaCry擴散的英國少年遭FBI逮補，涉嫌打造金融木馬程式Kronos|數位時代 BusinessNext

阻止WannaCry擴散的英國少年遭FBI逮補，涉嫌打造金融木馬程式Kronos

阻止勒索病毒WannaCry散佈的英國資安研究員賀勤茲今日遭FBI逮補，其被指控在2014年和2015年期間協助打造、散佈和維護金融木馬程式Kronos。

被指控協助打造、散佈和維護金融木馬程式Kronos

賀勤茲本週在到拉斯維加斯參加世界黑帽大會和Defcon資安大會，原預計今天搭機返回英國，但卻在機場遭安全人員拘留。

根據美國司法部文件，賀勤茲被指控在2014年和2015年期間協助打造、散佈和維護金融木馬程式Kronos。Kronos可竊取個人網路銀行的帳號和密碼，進而取得銀行帳戶和信用卡資訊。

起訴書中，大部分的證據指向與賀勤茲同夥的另一名被告，包含在YouTube介紹如何使用惡意軟體，並在地下黑市兜售，而賀勤茲則是負責打造這套惡意軟體。指控書指出，Kronos於2014年7月開始在黑市販售，在開始販售6個月後，賀勤茲在2015年2月曾修改過軟體，最終這款軟體在2015年6月以3千美元售出。

華盛頓大學法律教授克爾（Orin Kerr）指出，這些指控似乎有些過度解讀，因為儘管他們認為賀勤茲是打造木馬程式的人，但目前尚無其他證據指出賀勤茲有意圖利用此軟體犯罪。

資安界對於該指控感到不可置信

今年5月，WannaCry在短短兩日內大規模席捲全球，當時因為賀勤茲發現WannaCry病毒中的「銷毀開關（kill switch）」，才得以讓WannaCry停止擴散，也意外成為英雄。這也讓外界對於打擊駭客的他涉入犯罪事件中，感到相當不可置信。

賀勤茲的母親受訪時表示，他的兒子涉入犯罪的可能性極低，因為他花了很多時間在打擊網路駭客攻擊。

英國資安架構師博蒙特（Kevin Beaumont）也替賀勤茲抱不平。「我了解馬庫斯。他擁有和打擊這類病毒相關的事業，除此之外沒別的了。他還把這些訊息提供給美國執法機構。」他說。「美國司法部真的徹底搞錯了。」

另一名從2013年起就和賀勤茲共事的資安研究員威廉（Jake Williams）指出，他與賀勤茲接觸的過程，從來不曾有跡象透露他正在進行非法的事。他也認為賀勤茲不太可能為了錢犯罪，因為賀勤茲曾在2014年幫助一項教育專案，卻拒絕接受薪水；在阻止WannaCry散播之後，資安機構HackerOne提供給他1萬美元的獎勵金，他也把這筆錢捐給慈善機構。

有人警告，美國政府對賀勤茲的指控，可能讓白帽駭客（尋找軟體漏洞是為了修補，而不是為了犯罪）和執法單位間的關係更緊張。也有人指出，賀勤茲在2014年7月曾在Twitter上詢問是否有人有「Kronos」的範例，若他真的曾打造出Kronos，這似乎是個詭異的請求。不過也有人認為，這就是賀勤茲曾經研究Kronos的證據。

Anyone got a kronos sample?

— MalwareTech (@MalwareTechBlog) July 13, 2014

AI正以驚人速度重塑世界樣貌，金融產業也不例外。國泰金控作為台灣最大的金融控股公司之一，不僅積極擁抱創新變革，更透過開放分享促進產業共好：在「2025國泰金控技術年會」中分享「GAIA 2.0技術框架」，揭示多代理（Multi-Agent）雲端協作架構，讓AI從知識問答助理進化成可以自主推論、規劃與協作的夥伴，拉開以人為中心的金融科技新世代序幕。

以GAIA 2.0技術框架為基礎，加速集團應用百花齊放

GAIA是國泰金控為實現AI即服務（AI as a Service）提出的關鍵技術框架，歷經一年的發展，不僅成功建立超過200種資料類別的知識庫、彙整50多種生成式AI模型的Model Hub、設有70道安全防護檢查點的AI護欄。

國泰金控副總經理暨國泰世華銀行數據長梁明喬指出：「隨著代理式AI技術崛起，我們在今年提出GAIA 2.0技術框架，目標是讓AI助理（Assistant）進化成AI Agent，可以跨單位整合工具、數據與分工，實現真正的智慧協作。」

舉例來說，為深化集團員工運用AI提升工作效率，我們打造員工AI助手—Agia，協助同仁進行知識查詢、資料摘要等任務，提升效率與生產力；另外，透過AI自助開發平台—GAIA Studio，讓員工以No Code工具，連結內部知識庫，並以視覺化介面或Prompt快速自主開發，打造業務場景所需的生成式AI服務與工具。GAIA Studio 上線三個月已有28個部門自助開發超過40支內部應用AI服務（包含行銷文案、各類產品知識、趨勢摘要等）。

在技術面，具體作法是透過GAIA 2.0框架下的四個模組，包含負責統籌AI Agent任務分配與協作流程的「Agent Core核心框架」、提供安全自主運作環境的「Agent Workspace可控環境」、連結Agent間共通語言的「Agent Protocol串接協定」，以及集中管理AI工具與元件的「Agent Marketplace整合市集」，以加速AI Agent應用研發與部署。

梁明喬表示：「接下來，我們將以GAIA為引擎，打造通用型、業務型、IT型與服務型AI應用，如Vibe Coding、CUBE Intelligence等服務，一步一腳印擴展集團的AI Agent生態圈，型塑智慧金融新格局。」

舉例來說，隨著生成式AI普及，客戶對於數位（助理）服務的期待更高，國泰世華銀行數位品牌CUBE推出「CUBE Intelligence」兩項新服務，包含「升級版」智能助理–阿發，滿足客戶詢問複雜問題的需求，無論客戶提出什麼問題，都可以完整步驟與適當的情緒價值強化與客戶的連結，讓服務更智慧、貼心且符合期待。

國泰金控副總經理暨國泰世華銀行數位長陳冠學表示：「除了升級版阿發，另一新服務是我們也在CUBE App新增『對話式功能搜尋（CUBE Search）』，就像把行員放到CUBE App一樣，讓客戶可以用自然語言輕鬆找到想要的服務，讓服務體驗變得更聰明、更人性也更懂你。」兩項CUBE Intelligence新服務即將在年底正式上線。

跨界合作推動台灣大型語言模型落地，加速生成式AI發展

大型語言模型具備強大的語意理解與內容生成能力，是生成式AI快速發展的關鍵推力。國立政治大學金融科技研究中心主任王儷玲指出：「金融產業因為有獨特的金融語境、法規語意以及在地化的繁體中文知識，國際通用模型並不適用，必須建構本土知識庫、標準化模型機制、AI 法規沙盒及在地算力平台，發展台灣企業共同主導與管理的大型語言模型，方能讓更多金融業者透過微調打造適用模型、加速可信賴的AI Agent服務落地。」

國泰金控數數發中心數據暨人工智慧發展部副總經理劉浩翔進一步補充：「本地大型語言模型的成功關鍵，不僅是掌握充足且高品質的數據，還要透過後訓練微調與人類回饋強化學習的訓練方式去微調出適用的AI模型，藉此提升答案的精準度，尤其是需要跨法規、多層邏輯的嚴謹金融專業知識。」

AI要成功，除了應用場景、模型，算力也扮演至關緊要角色，對此，鴻海科技集團亞灣超算執行長姚延宗表示：「本土算力是支持本土大型語言模型落地的關鍵。」不過，他也強調，AI算力快速迭代且進入門檻高，不是每一間企業都可以自建算力，因此，亞灣超算與NVIDIA合作啟用超算中心，讓金融等台灣企業可以按需租賃所需算力，解決資料共享等敏感問題，加速金融AI應用的多元發展。

產業與學界專家於國泰金控技術年會交流生成式AI如何在台落地應用，左起為：國泰金控副總經理施君蘭、政治大學金融科技研究中心主任王儷玲、國泰金控數數發中心副總經理劉浩翔、鴻海科技集團亞灣超算執行長姚延宗

圖／數位時代

總的來說，從GAIA 2.0技術框架的推出、生成式AI的落地應用、到積極參與本土大型語言模型建置等行動，可以清楚看到，國泰金控正由內而外推動全面AI創新：強化內部流程效率與治理能力、以智慧化服務提升客戶體驗，並透過技術開放與跨域合作，為金融產業的數位與AI智慧轉型注入新動能。