韩国在首例重大AI辅助黑客案件中逮捕7人

简要摘要

• Seoul 警方逮捕了七名涉嫌利用生成式 AI 攻击约 90 个机构并窃取 8.2 million 条记录的嫌疑人，警方称这是 South Korea 首例大规模 AI 辅助黑客逮捕案。
• 据称，这名 32 岁的头目自学了黑客技术，并于 8 月底加入了 AI 编码代理和自主渗透测试工具；警方表示，他在 44 天内入侵了 60 家公司。
• 向 38 名受害者发送的电子邮件共索要 360 million won（约 $272,000），但唯一确认的付款仅为 300,000 won（约 $210）。

Seoul 警方逮捕了七名参与黑客活动的嫌疑人，该活动利用生成式 AI 入侵了约 90 个机构并窃取了 8.2 million 条记录。

Seoul Metropolitan Police Agency 周一宣布了此案，并称这是 South Korea 首次逮捕大规模 AI 辅助黑客行动的嫌疑人。

据警方称，目标包括医院、大学、私人补习班、高尔夫球场和大型财团的子公司——这些地方持有普通人的姓名、联系方式和记录。一家殡葬服务提供商丢失了 1.22 million 条记录，有报道称，来自学院的数据包含未成年人的信息。

据当地媒体报道，据称的头目是一名 32 岁的人，曾学习艺术和体育，没有 IT 背景。他告诉调查人员，他是通过 YouTube 和在线博客自学黑客技术的，尽管警方表示他在 2019 年至 2022 年期间曾在一家安全公司从事模拟攻击工作。

他从网站漏洞扫描器开始，这种软件可以探测网站的薄弱环节。据报道，8 月底，他加入了一个 AI 编码代理（一个可以自行编写和运行代码的程序）和一个自主渗透测试系统（一种自动执行公司通常聘请专家运行的模拟入侵的工具）。警方表示，随后他在 8 月 31 日至 10 月 13 日的 44 天内入侵了 60 家公司。

$84.8k$83.1k$81.3k$79.6k

24h 最高最高$80,680

24h 最低最低$79,332

成交量成交量$1.2B

警方表示，这种规模的攻击曾经需要一个黑客团队，而现在 AI 可以让一个人在短时间内完成。当地报道称该自主工具名为 Artex。该活动运行了约 13 个月，从 2025 年 9 月到今年 10 月，此案于 6 月在一名受害者提出投诉后立案。

AI 的犯罪用途多年来一直在增加，主要见于 AI 公司的报告而非警方。WormGPT 是一款在没有安全护栏的情况下构建的 ChatGPT 克隆产品，于 2023 年被用于编写具有说服力的网络钓鱼电子邮件——旨在诱骗人们交出金钱或密码的虚假信息。

2025 年 8 月，Anthropic 表示一名犯罪分子利用其 Claude Code 工具对至少 17 个机构进行了氛围黑客勒索活动，要求的赎金从 $75,000 到 $500,000（以 Bitcoin 支付）不等。11 月，该公司表示一个受中国国家资助的团体利用 Claude 对大约 30 个目标实施了 80% 到 90% 的间谍活动，尽管只有少数入侵成功。

Cambridge、Edinburgh 和 Strathclyde 大学的研究人员在最近一项针对 97,895 个网络犯罪论坛帖子的研究中对这种炒作提出了质疑。他们发现，到目前为止，AI 的主要影响在于已经自动化的领域，如 SEO 欺诈、社交媒体机器人和情感诈骗，几乎没有迹象表明编码工具在预制脚本之外帮助了低技能人员。

该头目已于周五被移交给检察机关关押，并根据 South Korea 的信息通信网法面临指控，此外还有勒索和勒索未遂罪。警方表示，他们将继续调查六名同谋，并试图确定更多的受害者，到目前为止已有 15 个机构报告了损坏。