简讯
首尔警方逮捕了七人，指控他们利用生成式AI入侵约90家机构并窃取820万条记录，警方称这是韩国首起大规模AI辅助黑客逮捕案。
据称的主谋现年32岁，他在8月下旬加入了一款AI编码代理和一款自动化渗透测试工具；警方表示，他在44天内入侵了60家公司。
警方称，发给38名受害者的电子邮件共索要3.6亿韩元，约合27.2万美元，但目前确认收到的唯一一笔付款是30万韩元，约合210美元。
首尔警方表示，他们已逮捕七人，原因是一个利用生成式AI实施黑客攻击的团伙入侵了约90家机构并窃取了820万条记录。
首尔地方警察厅周一公布了这起案件，并称这是韩国首次逮捕涉及大规模AI辅助黑客行动的嫌疑人。
警方称，受害目标包括医院、大学、私立补习班、高尔夫球场以及大型财阀旗下子公司，这些地方都保存着普通人的姓名、联系方式和相关记录。一家殡葬服务提供商损失了122万条记录，另有报道称，补习机构的数据中包含未成年人信息。
据当地媒体报道，所谓主谋是一名32岁男子，学习背景为艺术和体育教育，没有IT背景。他告诉调查人员，自己通过YouTube和网络博客自学黑客技术；不过警方表示，他还曾在2019年至2022年间在一家安全公司从事模拟攻击工作。
他最初使用的是网站漏洞扫描器，这类软件用于探测网站弱点。报道称，到8月下旬，他又加入了一个AI编码代理——一种可自行编写和运行代码的程序——以及一个自动化渗透测试系统，这是一种可自动执行企业通常会聘请专家进行的模拟入侵测试的工具。警方称，他随后在8月31日至10月13日期间入侵了60家公司。
警方表示，这种规模的攻击过去通常需要一个黑客团伙才能完成，而AI如今让一个人也能在短时间内做到。当地报道称，这一自动化工具名为Artex。该行动持续了约13个月，从2025年9月一直持续到今年10月；案件则是在6月、某名受害者报案后立案。
AI被用于犯罪的情况多年来一直在增加，不过相关信息大多来自AI公司而非警方。WormGPT是一款未设置安全防护的ChatGPT克隆版，2023年曾被用于撰写更具迷惑性的钓鱼邮件——即试图诱骗他人交出金钱或密码的虚假信息。
2025年8月，Anthropic表示，一名犯罪分子使用其Claude Code工具发起“vibe hacking”勒索行动，至少针对17家机构，赎金要求从7.5万美元到50万美元不等，且以比特币支付。11月，该公司又表示，一个受中国国家支持的组织利用Claude执行了一场针对约30个目标的间谍活动，其中80%至90%的行动由Claude完成，但真正成功的入侵只有少数。
警方称，主谋已于周五被羁押移送检方，面临韩国《信息和通信网络法》以及敲诈和未遂敲诈指控。警方表示，他们将继续调查另外六名同伙，并设法确认更多受害者；截至目前，已有15家机构报告受损。
