阻止WannaCry擴散的英國少年遭FBI逮補，涉嫌打造金融木馬程式Kronos|數位時代 BusinessNext

阻止WannaCry擴散的英國少年遭FBI逮補，涉嫌打造金融木馬程式Kronos

阻止勒索病毒WannaCry散佈的英國資安研究員賀勤茲今日遭FBI逮補，其被指控在2014年和2015年期間協助打造、散佈和維護金融木馬程式Kronos。

被指控協助打造、散佈和維護金融木馬程式Kronos

賀勤茲本週在到拉斯維加斯參加世界黑帽大會和Defcon資安大會，原預計今天搭機返回英國，但卻在機場遭安全人員拘留。

根據美國司法部文件，賀勤茲被指控在2014年和2015年期間協助打造、散佈和維護金融木馬程式Kronos。Kronos可竊取個人網路銀行的帳號和密碼，進而取得銀行帳戶和信用卡資訊。

起訴書中，大部分的證據指向與賀勤茲同夥的另一名被告，包含在YouTube介紹如何使用惡意軟體，並在地下黑市兜售，而賀勤茲則是負責打造這套惡意軟體。指控書指出，Kronos於2014年7月開始在黑市販售，在開始販售6個月後，賀勤茲在2015年2月曾修改過軟體，最終這款軟體在2015年6月以3千美元售出。

華盛頓大學法律教授克爾（Orin Kerr）指出，這些指控似乎有些過度解讀，因為儘管他們認為賀勤茲是打造木馬程式的人，但目前尚無其他證據指出賀勤茲有意圖利用此軟體犯罪。

資安界對於該指控感到不可置信

今年5月，WannaCry在短短兩日內大規模席捲全球，當時因為賀勤茲發現WannaCry病毒中的「銷毀開關（kill switch）」，才得以讓WannaCry停止擴散，也意外成為英雄。這也讓外界對於打擊駭客的他涉入犯罪事件中，感到相當不可置信。

賀勤茲的母親受訪時表示，他的兒子涉入犯罪的可能性極低，因為他花了很多時間在打擊網路駭客攻擊。

英國資安架構師博蒙特（Kevin Beaumont）也替賀勤茲抱不平。「我了解馬庫斯。他擁有和打擊這類病毒相關的事業，除此之外沒別的了。他還把這些訊息提供給美國執法機構。」他說。「美國司法部真的徹底搞錯了。」

另一名從2013年起就和賀勤茲共事的資安研究員威廉（Jake Williams）指出，他與賀勤茲接觸的過程，從來不曾有跡象透露他正在進行非法的事。他也認為賀勤茲不太可能為了錢犯罪，因為賀勤茲曾在2014年幫助一項教育專案，卻拒絕接受薪水；在阻止WannaCry散播之後，資安機構HackerOne提供給他1萬美元的獎勵金，他也把這筆錢捐給慈善機構。

有人警告，美國政府對賀勤茲的指控，可能讓白帽駭客（尋找軟體漏洞是為了修補，而不是為了犯罪）和執法單位間的關係更緊張。也有人指出，賀勤茲在2014年7月曾在Twitter上詢問是否有人有「Kronos」的範例，若他真的曾打造出Kronos，這似乎是個詭異的請求。不過也有人認為，這就是賀勤茲曾經研究Kronos的證據。

Anyone got a kronos sample?

— MalwareTech (@MalwareTechBlog) July 13, 2014

隨著代理式AI（Agentic AI）快速發展，人工智慧的角色也從被動問答的對話工具，轉變為能主動代為執行搜尋的商業介面；兩者根本的差異在於，前者仍須仰賴使用者逐步下達指令，後者則能自主完成任務。當AI代理為人類代勞搜尋、比價、甚至決策等任務，品牌競爭的對象便不再限於消費者，也涵蓋替消費者把關的AI代理。

因此，「Business to Agent」（B2A）成為當代企業必須面對的新命題，為了擁抱嶄新的思路，跨國AI轉型解決方案供應商iKala舉辦第二屆「iKala Connection Day」論壇，以「數據領航：AI時代的真實價值」為題，邀集Google Cloud、Google Ads等產業領袖，一同剖析企業如何從基礎建設走向市場端，搶佔AI先機。

不只SEO，還要GEO！企業如何讓AI認識你

回顧過往科技發展週期，新科技普遍需10至12年才能成熟。iKala共同創辦人暨集團董事長程世嘉引述AMD執行長蘇姿丰的比喻來說，若AI是一場棒球賽，目前僅走到第三局。這意味著，只要企業採用率持續攀升，尚且毋需擔憂AI泡沫化；反之，AI產業可能才正要邁入超級循環。

不過，程世嘉也提出「智慧通膨」的現象，他表示：「各大廠不斷推出新模型，資本支出也不斷提升，但使用成本並沒有因此下降，因為算力供不應求；不過長期來看，成本曲線一定會往下走，未來AI智慧會像水龍頭一樣，打開就有。」

隨著AI逐步普及，使用者尋找資訊的方式也隨之轉變。程世嘉強調，搜尋行為正從關鍵字轉向AI對話與生成式搜尋。企業除經營傳統SEO，更需布局GEO（生成式引擎優化），提高被AI引用與推薦的機會。這波版位重分配與十餘年前SEO興起時無異，及早掌握規則者，才能在新流量分配中卡位。

迎戰Business-to-Agent，如何搶進AI決策新戰場

要爭取AI時代的流量紅利，關鍵前提在於企業內部的基礎建設是否到位。「現在超過9成的企業都有AI焦慮症，大家都很急著導入AI工具，但背後缺乏整體的策略與架構。」iKala AI服務事業部副總經理Gary Yang認為，AI專案應如培訓新進員工，結合商業策略與數據資產雙向評估，才能真正落地。

「如果沒有穩定的雲端基礎，企業的AI就會是空中樓閣。」他強調，雲端即是企業佈局AI的關鍵基礎建設之一。如多數企業選擇Google Cloud，看重的就是技術護城河、數據主權與總體擁有成本；而iKala推出的企業級AI代理平台iKala Nexus，定位為策略中樞與營運大腦，即立基於此。

然而，架構穩固只是起點。Google Workspace銷售總監Murray Chiang指出，全球僅約3%企業成功透過AI達成深度轉型，關鍵就在AI代理能取得多少企業資料與情境。因此，企業級Gemini Enterprise App結合個人級Google Workspace，構成Google所主張的「代理型工作轉型」（Agentic Workplace Transformation，AWT）主軸，讓AI從被動對話框升級為跨系統執行的代理，並恪守數據主權歸屬企業的原則，讓企業級AI能真正發揮效益。

當企業打穩內部地基，外部競爭也才能順勢轉向市場端。「Google Search全球年搜尋量達5兆次，近八成消費者認為AI讓購物決策更快、更有信心。」Google Ads廣告產品行銷資深總監Alvin Tsai指出，「B2A」（Business to Agent）的時代來臨，當AI代理主導決策時，看重的是API串接流暢度與數據結構化程度，企業必須從爭取「被看見」的SEO排名，走向爭取「被推薦」的AI清單，並進一步走向「被選擇」。其中，信任將成為AI時代品牌經營的關鍵。

從洞察到執行，iKala全方位解方引領品牌佈局

這份信任要能落地，關鍵在於底層數據是否可信。對此，iKala行銷科技事業部總監Donna Hsu提出的IMC整合行銷架構，正是iKala因應Agentic Commerce時代所提出的整體解決方案。

面對高度碎片化的行銷環境，品牌需要建立的，是一套能從市場洞察延伸至全通路執行、並持續優化的整合行銷系統。Ontix即時掌握消費者社群聲量與市場趨勢，代表品牌對人的理解；Kuroma則從AI搜尋視角，分析品牌在生成式搜尋中的能見度與引用表現，代表對AI的理解；兩者合力，讓品牌同時掌握人類與AI代理的決策脈絡。再透過Kolr行銷數據平台，將洞察轉化為具體行銷執行，使每一次決策都能以數據驅動、持續優化，協助品牌在AI時代建立長期競爭優勢。

最後，在論壇壓軸的高峰對談中，程世嘉強調，當前正是典範轉移的關鍵時機，如同過往率先布局SEO的業者得以享有紅利；他認為，這同樣是企業重生的契機，提早深耕者將在此波轉型中佔得先機。尤其，AI轉型已非單機運作所能達成，企業應優先建立基礎建設與治理架構；當自身能力有限，也須慎選合作夥伴、借助外部資源，並在安全可信任的前提下，實現共同成長。