国际刑警组织报告发现非洲逾半数网络犯罪与人工智能相关

法国里昂——据国际刑警组织《2026 年非洲网络威胁评估报告》（African Cyberthreat Assessment Report 2026），人工智能正在助推非洲 55% 的已报告网络犯罪，使攻击更快速、更易规模化，且日益难以被受害者和平台察觉。
2025 年非洲移动用户数量超过 11 亿，非洲的数字化转型正在迅猛扩展。
然而，网络犯罪立法碎片化，执法机构的人工智能准备程度低得令人警醒。
这份 40 页的报告基于 36 个非洲成员国的调查数据，凸显了一个标志性转变：网络犯罪已从孤立事件演变为产业化、无国界的生态系统。
东非已成为移动货币欺诈和以基础设施为目标的勒索软件活动的枢纽。
同时针对企业和个人的企业邮箱欺诈与浪漫诈骗在中非和西非大量滋生。
南部非洲超高水平的互联互通，使其成为全球威胁行为者寻求造成最大程度破坏的首选目标。
网络犯罪给非洲造成的经济损失十分巨大。
自 2024 年以来，网络犯罪相关损失已从 1.92 亿美元增至 4.84 亿美元，翻了一倍多，主要驱动因素是人工智能辅助的骗局、凭据窃取和自动化社会工程攻击。
报告称，2025 年，网络诈骗仍是最常被报告的网络犯罪类型，攻击者利用移动货币平台、社交媒体和人工智能来锁定目标。
值得注意的是，72% 的受访国家报告存在诈骗窝点，其中南部非洲和西非最为集中。
数字性勒索和网络骚扰——往往由人工智能生成的深度伪造和合成媒体推波助澜——依然泛滥，TrendAI（与国际刑警组织合作的多家伙伴之一）记录到约 60 万起性勒索检测。
同样，企业邮箱欺诈（BEC）手法的复杂度大幅提升，人工智能被用于生成极具迷惑性的邮件往来；以非洲为基地的威胁行为者利用分布于多个司法管辖区的基础设施，瞄准欧洲和北美的受害者。
报告揭示，银行、电信与执法部门之间缺乏实时的跨机构数据共享，在打击金融欺诈的努力中造成了危险的盲区。
犯罪分子正利用这一弱点，且已不再停留在窃取现有凭据的层面，而是着手制造完全合成的身份。
这些人工智能生成的数字人设将真实个人信息与虚构要素相结合，甚至可以绕过先进的生物特征验证系统，已被用于开设银行账户、获取移动贷款和以虚假姓名登记 SIM 卡。
国际刑警组织网络犯罪司司长尼尔·杰顿（Neal Jetton）表示：
「网络犯罪已成为对本地区最重大的犯罪威胁之一。人工智能正在将网络攻击的每一个环节自动化——从侦察、钓鱼到勒索和规避侦查。
「但我们也看到，当各国携手合作时，网络犯罪基础设施就能被识别、被破坏、被瓦解。」
有意义的跨国进展有目共睹。2025 年，17 个国家颁布或修订了网络犯罪立法，其中塞内加尔上线了一个在线举报平台，旨在加强对侵害儿童网络违法行为的应对。
与此同时，区域协调的能力建设举措持续增强长期的网络韧性。
行动合作同样在取得显著成果。
由国际刑警组织协调的四项高影响力网络犯罪行动——「塞伦盖提 2.0」行动（Operation Serengeti 2.0）、「竞争者 3.0」行动（Operation Contender 3.0）、「哨兵」行动（Operation Sentinel）和「红牌 2.0」行动（Operation Red Card 2.0）——合计促成逾 1,500 人被捕，查获数百台设备，追回资金超过 1 亿美元。
在建议部分，报告呼吁实现数字取证能力标准化、加强跨境合作、投资执法人员的人工智能素养教育，并建立正式的公私伙伴关系，以支持有效的预防、检测与响应。
国际刑警组织的非洲网络威胁评估是该组织「非洲联合打击网络犯罪」倡议的一部分，该倡议由英国外交、联邦与发展办公室（FCDO）资助。
本次评估得益于伙伴机构 Fortinet、万事达卡（Mastercard）、Shadowserver 基金会、S2W 和 TrendAI 提供的数据。