法規與監理 2023年9月

洗錢問題與來自中國的影響,成為泰國選舉議題

撰文:David Stinson孫維德

常言逆境是創新之母,東南亞的犯罪組織對這個道理瞭若指掌。

期以來這個地區最令人詬病的地方就是各種違法亂紀。自1950年代以來,泰國、緬甸和寮國這個「金三角」地區,就因為生產鴉片而聞名。然而在世紀之交,毒品交易受到一定控制之後,東南亞轉而成為洗錢聖地。金三角周圍開始建起大型賭場,主要客源來自中國,因為賭博在中國是違法的。

除了與中藥有關的野生動物運販,毒品等商業模式也助長了這類大規模的洗錢活動。洗錢問題確實引起了全球金融監理機構的一些關注,但並沒有成為政治討論的焦點。然而,後來這樣的局面改變了,主要因素有二。

首先,COVID-19疫情減少了中國的顧客數量。即使在今年初解封之後,來自中國的遊客人數依然低迷,無論是地下還是地上經濟都受到了影響。與此同時,緬甸在2021年政變之後,國內內戰持續不斷,成為大規模犯罪活動的溫床。組織性犯罪不斷擴大,不僅影響了地方政治,也波及了國際政治。

經濟「特」區

柬埔寨人口販運問題猖獗,去年在台灣鬧得沸沸揚揚,震驚社會。這類案件主要是透過投資詐騙得逞,雖然當下問題因外交壓力暫時緩解,但背後更大的結構問題卻尚待解決。

由於疫情關係,面對面的實體生意減少,賭場老闆和地方軍閥被迫另開新財源,他們盯上了線上賭博,這不僅更不受地域限制,能夠輕易躲過警方掃蕩,同時還能吸收更多元的顧客群,而這條路最後走到了人口販賣。

據《美國之音》引述,泰國皇家警察外事局局長Khemmarin Hassiri稱,邊境地區和經濟特區「過去是非常出名的毒品走私地區,但是現在他們什麼都有,有毒品、有人口販賣、有通訊詐騙、線上賭博……」。

政府在疫情期間實施了外出限制,也關閉了邊境,使得毒品運輸更加困難。在重新開放之後,毒品運輸業務恢復正常,還新增了新的利潤來源。聯合國毒品與犯罪辦公室(UNODC)最近警告,甲基安非他命(又稱冰毒)的供應突然激增,甚至幫助犯罪組織開拓了遠至澳洲、印度和日本等地的新市場。因此,犯罪活動的經濟足跡比以往任何時候都來得更廣泛。

這樣的發展不僅引起了國際組織的關注,也推動了當地政治的演變。東南亞國協第二大經濟體──泰國,就是一個很好的例子。

困境的成因

泰國5月的大選結果,可以視為是對民主本身的全民公投,以曼谷市區為根據地的自由派政黨「前進黨」(Move Forward Party, MFP)的得票數最高,但由於該黨在其他政黨間缺乏盟友,最終未能順利組建政府。

前進黨的前身是未來前進黨(Future Forward Party, FFP),該黨於2020年因違反政治獻金相關法律,遭泰國憲法法院裁定解散,此事件也引爆了2020至21年的示威抗議,群眾後來甚至要求改革泰國皇室。為了鎮壓抗議運動,政府大量使用了禁止批評國王的「冒犯君主罪」(lese majeste),這在民主制度中並不常見。

泰國的君主制可以追溯到十九世紀,當時它依據西方主權國家的路線創建一個政府,成功避免了被殖民的命運。君主制的政府長期以來掌握大權並與軍方緊密相連,政變在泰國政治體系中很常發生。因此某種程度上來說,學生的抗議運動無法真正撼動泰國主流政治。

所謂的「灰金」和「黑金」一直是這場運動的焦點。前未來前進黨指責軍政府在一馬公司(1MDB)洗錢案中,沒有認真制裁肇事者,該公司約有45億美元遭侵吞。

雖然泰國公眾很慢才意識到這個問題的嚴重性,不過它逐漸成為政治討論的焦點。在這次選舉中,某些涉及中國的貪污醜聞,使前進黨得以崛起。泰國政府原本要放鬆限制讓外國人自由購屋,但提案在2022年11月被迫撤回。在這之前,警方突襲破獲了多樁中國人盜用泰國人身分證的洗錢犯罪。

許多情報都來自爆料大王丘威(Chuwit Kamolvisit),他一直在揭發政府高層的貪汙勾結,其中大部分跟中國有關。丘威有一半的中國血統,出生香港,曾是泰國浴產業大亨,也曾吃過牢飯,還曾兩次參選曼谷市長、獲得第三高的得票數。他後來決定在體制外做事,而且成績斐然,不過仍然公開支持前進黨。今年2月,前進黨國會議員Rangsiman Rome批評總理帕拉育(Prayut Chan-O-Cha)不願及時打擊洗錢事件,丘威也表態支持。

尷尬的難題

Rome靠著丘威的爆料,在國會指控中國勢力直接影響了泰國政治,中國黑道以泰國陝西同鄉會為幌子,助長泰國官員的貪腐行為。

中國意識到這項指控的潛在威力。駐泰大使發文抨擊「第三方勢力」試圖利用這個問題「抹黑中國,破壞中泰友好合作」(但近期一則報導卻顯示,中國在歐洲設立的「海外警察局」也與犯罪組織有關)。

某種程度上來說,中國很可能是真的希望剷除貪腐。除了前述造成犯罪增加的因素外,中國在泰國的組織性犯罪增加還有另外兩個原因,那就是中國犯罪人士在反貪腐運動之後都逃往泰國,以及疫情的封鎖措施讓社會監控力道增強。去年「海外警察局」引起國際媒體關注,中國聲稱之所以成立這個部門,是為了防止東南亞詐騙集團傷害中國人;這部分說的沒錯,中國是詐騙集團的主要肥羊。另外,中國也越來越擔心洗錢導致的資本外流。

但另一方面,美國等其他國家都指責中國袒護在緬甸、寮國,甚至富裕的馬來西亞(包括一馬公司洗錢醜聞)活動的國際通緝犯。即使中國真心希望打擊邊境以南的違法亂紀,深層的制度性問題也會妨礙它施展手腳。

對於深受中國文化影響的泰國來說,中國政府與這些犯罪活動的關係,會引發極大爭議。

成功當選曼谷第一區議員的前進黨候選人Parames Wittayaraksan表示,「我們需要共同對非法入境的中國人實施更嚴格的檢查。」Parames是一名華裔泰國律師,曾在上海復旦大學就讀,現在是前進黨國際關係工作組的成員。雖然他認為泰國應該與中國進行經濟合作,但「我們不能允許中國人在不納稅的情況下非法經營或使用不法管道,這對像三聘市場這類地方的攤商造成影響。」三聘市場是唐人街的批發市場。

在汽車和電子等產業內,中國資本是泰國合法經濟的重要力量。因此,泰國恐怕沒有籌碼跟中國全面「脫鉤」。

反中未必要直接挺美

由於前進黨未能順利組成政府,其中一些辯論目前暫時不用處理。民粹主義的為泰黨(Pheu Thai party)在選舉中名列第二,目前正與其他7個政黨組成聯合政府。此前,前進黨黨魁皮塔(Pita Limjaroenrat)因媒體持股案遭到調查。然而,即使先不談目前的權力結構問題,泰國的政治環境也會隨著時間漸趨複雜。

現在泰國與國際流氓國家緬甸軍政府的外交關係,已成為迫在眉睫的問題。從長遠來看,泰國和其他鄰近國家也需要正視目前不斷演變的跨國犯罪製造的禍害。AI等科技技術的進步,很可能會繼續擴大詐騙的規模,或許未來會減少人口販賣的需求。而且目前還得先決定是否讓中國來泰國建置科技基礎建設。

泰國年輕人發起的抗議運動顯示,東南亞國家在提防中國影響力的同時,未必要被大國政治或美國結盟的觀點綁住。但東南亞之所以有這種特殊條件,卻是因為洗錢在許多層面都影響了這些國家的政治。(本文作者為台灣金融研訓院特聘外籍研究員;譯者為廖珮杏

猜你喜歡

2025年8月

AI的零點擊資安攻擊來了

「安全始於設計」原則,近年來已經逐漸在資安界扎根。與其在寫完程式之後,才用人工或自動化工具找出漏洞,還不如一開始就選擇那些在語言層級上本就無法寫出某些類型錯誤的程式語言。舉例來說,若捨棄各種已有數十年歷史的C語言,改用如Rust等較為現代的語言,便能從根本上排除大量的資安漏洞。然而,就在傳統軟體界逐漸接受這個新思維的同時,人工智慧的迅速崛起,卻大幅動搖了這項理念。一旦給了大型語言模型(LLMs)讀取或操作系統資源的權限,它卻可能出現邏輯來源不明、行為難以預測的狀況。有時候,這些風險可以靠修改提示語的上下文、交由其他模型進行驗證,或者為特定錯誤情境設計固定回應來處理。但因為LLMs背後的技術邏輯是由資料訓練出來的,不是人工設計的,這些方法只能頭痛醫頭、腳痛醫腳,無法用來確實防護整體資安。因此,大型語言模型的安全並不是靠設計就能確保不會出錯,而是靠統計方法降低出錯的機率。儘管這些都是眾所周知的危險,但直到2025年6月EchoLeak事件,這些風險才真正首次爆開。微軟Copilot自推出之初就充滿爭議,它的預設權限極廣,且不完全透明。其中最令人擔心的,就是使用Copilot+的電腦,會定期截取使用者的螢幕畫面,並搜尋畫面中的內容。Copilot+甚至還會自動掃描使用者的Email信箱,將冗長的內容整理成簡短摘要。EchoLeak攻擊就利用了這個功能。它向受害者發送電子郵件,而收件者甚至不需要打開Email或點擊任何內容,就可以製造資安界公認最難防範也最高明的「零點擊」(Zero-Click)攻擊。這封Email內含惡意指令,讓LLM反過來對自己發動攻擊,協助攻擊者搜尋系統上最機敏的資料,然後將這些資料外洩出去,在這段過程中它可以繞過許多原本保護機密資訊的安全措施。雖然這個漏洞目前並未在真實環境中被使用,而且微軟已經修補完成,但相同原理的攻擊,未來很有可能產生。EchoLeak攻擊的技術稱為「提示語注入」(Prompt Injection),也就是讓使用者透過特定語句,說服模型忽略系統的原始設定。最著名例子就是「忽略所有先前指令」。這種攻擊之所以難以預防,是因為LLM目前不具備有效的「輸入清理機制」(Input Sanitation)。傳統資料庫系統可以設計防線,讓系統將像「Drop Table」這類的語句視為純文字資料,而不是實際執行的刪除指令。但對LLMs來說,每一段文字都被一視同仁當作指令,沒有明確區分命令與內容。攻擊者正是透過這種混淆來下達他們真正的指令。專家正在開發一些針對提示語清理的解決方案,可能即將問世。德國研究團隊在2025年1月的論文中提出一個辦法:將系統內建的指令,轉譯成一種只有AI才能看懂的秘密語言。AI在處理語言時,會把大量的輸入壓縮進有限的語意空間,因而可能出現語意重疊的情況,使得看似亂碼的字串也會被模型認為具有特定含義,這種特性有點像是看到一個特定的雜訊畫面,卻能接收到某個具體意義。透過這類作法,模型能更明確區分內建系統指令與一般使用者的對話內容,避免將惡意語句誤認為內部指令。然而,這類方案依然基於大型語言模型的黑箱特性,專家目前還在爭論它到底算不算是本文一開始提到的「安全始於設計」的理想。假設這類方案能逐漸改良並逐漸推廣,類似EchoLeak的攻擊空間將會大幅縮小。但真正該擔心的是,LLM的資安漏洞無邊無際。根據開放網路應用安全計畫(OWASP)組織2025年提出的「LLM十大安全漏洞」(OWASP Top 10 for LLMs),提示語注入僅是最關鍵的一種攻擊方法,但並非唯一。當AI能夠主動幫我們執行的任務數量越來越多,種類越來越廣,「過度代理」(Excessive Agency)這類問題也將日益複雜,成為資安領域的重要挑戰。隨著AI深入各種工作流程,企業對它的管理方式將不再只是資安層面的防禦問題,會更像是新進員工的培訓與信任建立過程。剛導入的AI系統不宜立刻接手敏感任務,但若完全不建立起任何信任關係,企業恐怕也將錯失這場自網際網路以來最具顛覆性的技術革命。(作者為金融研訓院̮外聘研究員;譯者為劉維人)