Korea Południowa: siedem osób aresztowanych w pierwszej dużej sprawie hakerskiej z udziałem AI

Policja w Seulu aresztowała siedem osób w ramach kampanii hakerskiej, w której wykorzystano generatywną sztuczną inteligencję do włamania się do około 90 organizacji i kradzieży 8,2 miliona rekordów.

Seoul Metropolitan Police Agency ogłosiła sprawę w poniedziałek i nazwała ją pierwszym w Korei Południowej przypadkiem zatrzymania podejrzanych w ramach zakrojonej na szeroką skalę operacji hakowania wspomaganego przez AI.

Według policji celami były szpitale, uniwersytety, prywatne szkoły korepetycyjne, pola golfowe oraz spółki zależne dużych konglomeratów — miejsca, które przechowują nazwiska, dane kontaktowe i akta zwykłych ludzi. Jeden z dostawców usług pogrzebowych utracił 1,22 miliona rekordów, a jeden z raportów podał, że dane z akademii obejmowały informacje o osobach nieletnich.

Według lokalnych doniesień domniemanym przywódcą grupy jest 32-latek, który studiował sztukę i wychowanie fizyczne i nie ma wykształcenia informatycznego. Powiedział śledczym, że nauczył się hakowania przez YouTube i blogi internetowe, choć policja twierdzi, że w latach 2019–2022 wykonywał również prace związane z symulowanymi atakami w firmie zajmującej się bezpieczeństwem.

Zaczął od skanerów podatności stron internetowych, oprogramowania, które bada witrynę w poszukiwaniu słabych punktów. Pod koniec sierpnia, jak podają doniesienia, dodał agenta kodującego AI — program, który samodzielnie pisze i uruchamia kod — oraz autonomiczny system testów penetracyjnych, narzędzie automatyzujące symulowane włamania, które firmy zwykle zlecają ekspertom. Policja twierdzi, że następnie włamał się do 60 firm w ciągu 44 dni, od 31 sierpnia do 13 października.

BitcoinBTC · USD

$79,877−2.61%

19 paź21 paź23 paź25 paź26 paź

$84.8k$83.1k$81.3k$79.6k

Maks. 24hMaks.$80,680

Min. 24hMin.$79,332

Wol.Wol.$1.2B

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe od CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Policja poinformowała, że atak o takiej skali wymagał kiedyś grupy hakerskiej, a teraz sztuczna inteligencja pozwala jednej osobie przeprowadzić go w krótkim czasie. Lokalne doniesienia podają nazwę autonomicznego narzędzia jako Artex. Kampania trwała około 13 miesięcy, od września 2025 r. do października tego roku, a sprawa została otwarta w czerwcu po tym, jak jedna z ofiar złożyła skargę.

Przestępcze wykorzystanie sztucznej inteligencji narastało przez lata, głównie w raportach firm zajmujących się AI, a nie policji. WormGPT, klon ChatGPT zbudowany bez zabezpieczeń, został użyty w 2023 r. do pisania przekonujących e-maili phishingowych—fałszywych wiadomości zaprojektowanych, by nakłonić ludzi do przekazania pieniędzy lub haseł.

W sierpniu 2025 r. Anthropic poinformował, że pojedynczy przestępca użył narzędzia Claude Code do przeprowadzenia kampanii wymuszenia typu vibe hacking przeciwko co najmniej 17 organizacjom, z żądaniami okupu od 75 000 do 500 000 dolarów w Bitcoinach. W listopadzie firma podała, że wspierana przez państwo chińskie grupa użyła Claude do przeprowadzenia 80% do 90% kampanii szpiegowskiej przeciwko około 30 celom, choć udało się tylko kilka włamań.

Badacze z uniwersytetów w Cambridge, Edynburgu i Strathclyde ostudzili entuzjazm w niedawnym badaniu 97 895 wątków na forach cyberprzestępczych. Odkryli, że dotychczasowy główny wpływ AI dotyczył już zautomatyzowanych obszarów, takich jak oszustwa SEO, boty w mediach społecznościowych i oszustwa romansowe, przy niewielkich oznakach, że narzędzia do kodowania pomogły aktorom o niskich umiejętnościach poza gotowymi skryptami.

Przywódca grupy został w piątek przekazany prokuratorom w areszcie i stoi w obliczu zarzutów na mocy południowokoreańskiego prawa o sieciach informacyjnych i komunikacyjnych, a także wymuszenia i usiłowania wymuszenia. Policja poinformowała, że będzie kontynuować śledztwo wobec sześciu wspólników i próbować zidentyfikować dodatkowe ofiary, a dotychczas 15 organizacji zgłosiło szkody.