非洲执法机构与网络犯罪分子在人工智能方面的接触程度相当，但两者的采用速度截然不同——根据国际刑警组织《2026年非洲网络威胁评估报告》。

国际刑警组织调查显示，2025年非洲受调查国家观测到的网络犯罪案件中，55%涉及AI。犯罪分子利用该技术制作逼真的钓鱼信息、伪造身份，并冒充企业高管和公众人物。仅2024年第二至第四季度，深度伪造事件就激增了七倍。

相比之下，执法机构采用同一技术的速度远远落后。仅有8%的受调查情报分析师具备高级AI专业知识，92%的机构将技术知识匮乏列为部署AI的首要障碍。大多数机构仍依赖人工流程。

"犯罪分子如今正以机器速度运作，"国际刑警组织表示。而执法机构则受制于"法律程序、官僚延误以及技术能力不足"。

降低犯罪门槛

这种日益扩大的失衡正在AI领域开辟一条新战线。该技术正在降低钓鱼攻击和SIM卡劫持等常见欺诈手段的成本和难度，使其扩展速度远超负责遏制的机构的适应能力。

钓鱼攻击、身份盗用和金融欺诈远在AI出现之前就已存在。但发生变化的是，以令人信服的方式大规模实施这些欺诈行为所需的工作量和专业水平已大幅降低。

国际刑警组织指出，生成式AI工具曾经是研究人员和开发者的专属领域，如今已变得广泛可及，并正在"被技术能力极低的犯罪分子武器化"。AI如今已被应用于整个攻击生命周期——从识别潜在受害者和生成钓鱼内容，到勒索和逃避检测。

对于一个因快速数字化而将数亿人纳入基于手机的金融体系的大陆而言，风险尤为突出。根据GSMA行业数据，非洲按交易额和交易量计算拥有全球最大的移动支付市场，并已连续数年保持这一地位。据国际刑警组织引用的数据，该大陆在2025年拥有超过11亿移动订阅用户，数字交易处理额超过1.1万亿美元。约5.7亿人使用互联网，越来越多地在线访问银行、医疗、教育和政府服务。

更多的数字活动也意味着系统被攻破时会产生更多有价值的数据。出现在暗网论坛上的非洲来源材料同比增长62%，包括身份证件、银行凭证、SIM卡PIN码和移动支付账户详情——所有这些都可以被AI转化为更具欺骗性的欺诈手段。

国际刑警组织报告称，AI生成的音频和视频——深度伪造——已被用于冒充政府官员、企业高管和家庭成员。在乌干达，一段知名公众人物的深度伪造视频被用于推广欺诈性投资计划，造成超过200万美元的损失。

欺诈活动也日趋产业化。约72%的受调查非洲国家报告存在诈骗中心，集中在南部和西部非洲。

"这些不是随机的行为者；它们是有组织的犯罪企业，"国际刑警组织表示。这些网络维护着用于招募、技术、洗钱和逃避打击的供应链，并越来越多地利用AI制作个性化诱饵、克隆语音和虚假证词。

执法机构面临的制度性制约

非洲的网络安全脆弱性部分是技术性的，但国际刑警组织的调查结果表明，它同样是制度性的。非洲各国政府面临的挑战不仅在于犯罪分子拥有更先进的技术，更在于犯罪分子无需大量新基础设施即可采用这些技术。大多数执法机构则无法做到这一点。

报告显示，94%的受调查机构表示缺乏足够的数字取证工具。仅有22%的数字取证部门对AI驱动的威胁有实际了解，许多网络犯罪部门的运营人员不足10人。

官僚主义使问题更加复杂。近四分之三的受访者报告机构间信息交换缓慢，89%的受访者将跨境合作视为成功调查的最大障碍。非洲联盟《网络安全和个人数据保护公约》（又称《马拉博公约》）在经历了近十年的缓慢批准后于2023年生效，但各成员国之间的落实和协调仍不均衡——这一差距直接阻碍了报告中所述的跨境数据共享和联合调查。

国际刑警组织指出，即使银行检测到可疑交易，也可能缺乏立即阻止关联的SIM卡劫持或冻结账户的权限或技术渠道。获取法院令可能需要数周或数月时间。电信公司在警方要求提供SIM卡交换记录时也面临类似限制。金融科技和移动支付运营商尚未将实时欺诈警报与国家执法系统整合，导致IP日志、交易记录和账户信息分散于各机构之间。

网络犯罪调查依赖于一条机构链条——警察、检察官、法院、银行、电信运营商、科技公司，以及越来越多地依赖其他国家的对应机构。而犯罪分子则无需应对其中任何一项。

网络犯罪即服务

最强大的AI模型已作为消费产品或通过API广泛可用，而"网络犯罪即服务"市场则为缺乏自行开发能力的人提供专业工具。国际刑警组织表示，这"使高级攻击工具的获取民主化"，使技术能力相对较低的犯罪分子也能实施复杂的攻击。

对执法机构而言，整合相同的技术要复杂得多。机构必须采购工具、培训调查人员，并确保使用AI收集的证据能够在法庭上站得住脚。涉及银行或电信公司的调查必须遵守有关获取私人信息的法规。当嫌疑人、受害者、服务器或银行账户位于另一个国家时，就会涉及一个完全不同的法律体系。

然而，网络犯罪分子几乎不受主导非洲AI政策讨论的那些结构性障碍的制约。他们不需要主权数据法、国家AI战略或庞大的人才储备。他们只需要一个开源模型、被盗数据和转移受害者资金的渠道。国际刑警组织所描述的不对称性——攻击者自由采用AI，而防守者须应对采购、培训和法律合规——映射出全球网络安全机构所标记的结构性挑战，但在数字基础设施扩张速度超过旨在保护它的制度保障的地区，其后果更为严重。