📍 8月9日下午3时45分，泰国美赛警方接报后赶往莲花超市A3停车区，发现一名俄罗斯籍女子。由于语言不通，警方随后联系旅游警察及移民局协助沟通。

据了解，这名女子名叫 Miss Mariia，19岁，持中国签证。警方初步检查发现，她脸部及身体多处有瘀青和伤痕，情绪极度恐慌，言语表达也十分混乱，随后被送往美赛医院接受治疗。

警方初步怀疑，她可能是被缅甸诈骗集团以“工作机会”为诱饵，从中国搭乘飞机前往缅甸工作。疑似因为工作业绩未达要求而遭到殴打，甚至不排除遭受性侵的可能。

据初步了解，她之后可能趁机逃离，并穿越赛河（สาย）来到泰国境内，最终躲在超市停车场，直到被警方发现。

目前警方仍需等待她身体及精神状态好转后进一步调查，并计划联系俄罗斯驻泰国使馆，协助后续处理及返回俄罗斯。

一个19岁的年轻女孩，究竟经历了什么？

整个攻击流程并不复杂。黑客首先会发送经过精心包装的钓鱼邮件，把内容伪装成工作文件、法律函件、研究材料、投资报告等，再附上压缩包、快捷方式文件或者伪装文档，引导目标点击打开。

受害者一旦打开相关文件，电脑可能会在后台运行隐藏脚本，并从代码托管平台下载后续文件。随后，这些脚本会收集电脑的系统版本、网络信息、运行环境和其他基本资料，再把收集到的信息传回攻击者控制的服务器或账户。

完成前期信息收集后，攻击者还可能继续安装远程控制木马。这样一来，对方就可以远程操作中招电脑，查看文件、执行命令，甚至继续安装其他恶意程序。

这次调查最值得注意的是，相关攻击环境中发现了多种本地人工智能工具和大模型运行痕迹，包括GPT4All、MstyStudio以及本地人工智能组件等，同时还出现了人工智能开发框架、语音转文字和编程相关工具。

简单来说，这意味着黑客不再只是用人工智能帮忙写几封钓鱼邮件，而是开始把人工智能工具放进自己的攻击环境里，用来整理资料、分析数据、处理文档、辅助编写程序，并提高整个攻击流程的效率。

调查还发现，多份金融投资、虚拟资产和加密货币相关诱饵文件带有人工智能生成特征。这些文件在内容、排版和语言上都更接近正常的投资报告和办公材料，更容易让收件人放松警惕。

目前发现的证据主要说明“金苏基”正在使用和测试现成的人工智能模型和工具，还没有发现其自行训练新大模型的证据。