非洲執法機構與網路犯罪分子在取得人工智慧方面幾乎不相上下，但雙方採用這項技術的速度卻截然不同——根據國際刑警組織《2026 年非洲網路威脅評估報告》。

2025 年，在國際刑警組織調查的非洲國家所觀測的網路犯罪案件中，有 55% 涉及 AI。犯罪分子利用該技術製作逼真的釣魚訊息、偽造身分，並冒充企業高層和公眾人物。僅在 2024 年第二季至第四季之間，深度偽造事件就激增了七倍。

相比之下，執法機構採用相同技術的速度遠遠落後。在受訪的情報分析人員中，僅 8% 具備高階 AI 專業知識，而 92% 的機構將技術知識不足視為部署 AI 的首要障礙。大多數機構仍依賴人工流程。

「犯罪分子如今以機器速度運作，」國際刑警組織表示。與此同時，執法機構仍受制於「法律程序、官僚延遲以及技術能力不足」。

降低犯罪精密度的成本

這種日益擴大的失衡正在 AI 領域開闢一條新戰線。該技術正在降低釣魚攻擊和 SIM 卡挾持等常見詐騙手法的成本與難度，使其擴展速度遠快於負責遏止這些犯罪的機構所能適應的步伐。

釣魚攻擊、身分盜竊和金融詐騙早在 AI 出現之前就已存在。真正改變的是令人信服且大規模執行這些犯罪所需的努力和專業知識門檻。

國際刑警組織指出，生成式 AI 工具曾經是研究人員和開發者的專屬領域，如今已變得廣泛可及，並被「技術專業知識極少的犯罪行為者武器化」。AI 目前已被部署於整個攻擊生命週期——從尋找潛在受害者、生成釣魚內容，到勒索和規避偵測。

對於一個因快速數位化而將數億人口納入手機金融體系的大陸而言，風險尤為嚴峻。非洲擁有全球按交易價值和交易量計算最大的行動支付市場，根據 GSMA 產業數據，此一地位已連續保持數年。根據國際刑警組織引用的數據，2025 年非洲大陸擁有超過 11 億個行動訂閱，處理了超過 1.1 兆美元的數位交易。約 5.7 億人使用網際網路，越來越多地透過線上管道取得銀行、醫療、教育和公共服務。

更多的數位活動也意味著系統遭入侵時會產生更有價值的資料。出現在暗網論壇上的非洲來源資料年增 62%，涵蓋身分證件、銀行憑證、SIM 卡 PIN 碼和行動支付帳戶資料——這些資訊均可被 AI 轉化為更具欺騙性的詐騙。

國際刑警組織報告指出，AI 生成的音訊和影片——深度偽造——已被用於冒充政府官員、企業高層和家庭成員。在烏干達，一段知名公眾人物的深度偽造影片被用於推廣一個詐騙投資計畫，造成超過 200 萬美元的損失。

詐騙也變得更加產業化。約 72% 的受訪非洲國家通報存在詐騙中心，主要集中在南部和西部非洲。

「這些不是隨機的行為者；他們是有組織的犯罪企業，」國際刑警組織表示。這些網絡維持著涵蓋招募、技術、洗錢和規避打擊的供應鏈，並日益借助 AI 來製作個人化誘餌、複製語音和捏造見證。

執法機構面臨的制度性限制

非洲的網路安全脆弱性部分是技術性的，但國際刑警組織的調查結果顯示，同樣也是制度性的。非洲各國政府面臨的挑戰不僅僅是犯罪分子擁有更先進的技術，而在於犯罪分子可以在幾乎不需要新基礎設施的情況下採用這些技術。大多數執法機構則無法做到。

根據報告，94% 的受訪機構表示缺乏足夠的數位鑑識工具。僅 22% 的數位鑑識單位對 AI 驅動的威脅有實際了解，許多網路犯罪單位編制不足 10 人。

官僚體系進一步加劇了問題。近四分之三的受訪者回報機構間資訊交換緩慢，89% 將跨境合作視為成功調查的最大障礙。非洲聯盟《網路安全與個人資料保護公約》，又稱馬拉博公約（Malabo Convention），在歷經近十年的緩慢批准後於 2023 年生效，但各成員國之間的落實與協調仍不一致——這一差距直接阻礙了報告中所描述的跨境資料共享和聯合調查。

國際刑警組織指出，即使銀行偵測到可疑交易，也可能缺乏立即封鎖相關 SIM 卡挾持或凍結帳戶的權限或技術管道。取得法院命令可能需要數週甚至數月。電信公司在警方要求 SIM 卡挾持記錄時也面臨類似限制。金融科技和行動支付業者尚未將即時詐騙警報與國家執法系統整合，導致 IP 記錄、交易軌跡和帳戶資訊分散於各個機構之間。

網路犯罪調查依賴一條由多個實體組成的鏈條——警方、檢察官、法院、銀行、電信業者、科技公司，以及越來越多的他國對口機構。犯罪分子則完全不需要面對這些障礙。

網路犯罪即服務

最強大的 AI 模型已可作為消費者產品或透過 API 使用，而「網路犯罪即服務」市場則為缺乏建構能力的個人提供專門工具。國際刑警組織表示，這已「使取得先進攻擊工具的門檻民主化」，使技術水平相對較低的犯罪分子也能執行精密行動。

對執法機構而言，整合相同技術要複雜得多。機構必須採購工具、培訓調查人員，並確保以 AI 收集的證據能在法庭上站得住腳。涉及銀行或電信公司的調查必須遵守規範私人資訊存取權的法規。當嫌疑人、受害者、伺服器或銀行帳戶位於另一個國家時，一個完全不同的法律體系便會介入其中。

然而，網路犯罪分子幾乎不受非洲 AI 政策辯論中那些結構性障礙的影響。他們不需要主權資料法規、國家 AI 策略或龐大的人才庫。他們只需要取得開源模型、竊取的資料，以及一個接收從受害者處榨取資金的目的地。國際刑警組織所描述的這種不對稱——攻擊方自由採用 AI，而防禦方卻需在採購、培訓和法律合規之間周旋——映照出全球網路安全機構所標示的結構性挑戰，但在數位基礎設施擴張速度超過為保護它而設計的制度保障的地區，其後果更為嚴重。