簡述
- 首爾警方逮捕了七名涉案人員，該團夥利用生成式 AI 駭入約 90 個組織並竊取 820 萬筆記錄，警方稱這是南韓首起大規模 AI 輔助駭客逮捕案。
- 被指控的主謀現年 32 歲，自學駭客技術，並於 8 月下旬加入了一個 AI 編碼代理和一個自主滲透測試工具；警方表示他在 44 天內入侵了 60 家公司。
- 發給 38 名受害者的電子郵件要求合計 3.6 億韓元（約 27.2 萬美元），但唯一確認的付款是 30 萬韓元（約 210 美元）。
首爾警方在一場利用生成式 AI 駭入約 90 個組織並竊取 820 萬筆記錄的駭客行動中逮捕了七人。
首爾地方警察廳週一宣布了此案，並稱這是南韓首次逮捕大規模 AI 輔助駭客行動的嫌疑人。
警方表示，目標包括醫院、大學、私立補習班、高爾夫球場以及大型企業集團的子公司——這些地方都持有一般民眾的姓名、聯絡方式和紀錄。一家殯葬服務供應商遺失了 122 萬筆紀錄，還有一份報告指出，這些補習班的資料包含未成年人的資訊。
據當地報導，被指控的主謀是一名 32 歲、主修藝術與體育且沒有 IT 背景的人。他向調查人員表示，自己是透過 YouTube 和線上部落格自學駭客技術，不過警方表示，他從 2019 年到 2022 年也曾在一家安全公司從事模擬攻擊工作。
他一開始使用網站弱點掃描器，也就是探測網站弱點的軟體。報導指出，他在 8 月下旬加入了一個 AI 編碼代理——一個能自行撰寫並執行程式的程式——以及一套自主滲透測試系統，這是一種將企業通常聘請專家進行的模擬入侵自動化的工具。警方表示，他隨後在 44 天內，從 8 月 31 日到 10 月 13 日，入侵了 60 家公司。
比特幣BTC · USD
$79,877−2.61%
10月19日10月21日10月23日10月25日10月26日
$84.8k$83.1k$81.3k$79.6k
24小時最高最高$80,680
24小時最低最低$79,332
成交量成交量$1.2B
→使用 USDT 購買 比特幣
由 Jupiter 提供技術支援
警方表示，如此規模的攻擊過去需要一個駭客組織才能發動，而如今人工智慧讓一個人就能在短時間內完成。當地報導指出，這款自主工具名為 Artex。這波行動持續約 13 個月，從 2025 年 9 月一直到今年 10 月，而案件是在 6 月一名受害者提出申訴後展開的。
人工智慧的犯罪用途多年來不斷累積，且多半出現在人工智慧公司的報告中，而非警方報告。 WormGPT 是一款在沒有安全防護機制下打造的 ChatGPT 複製品，2023 年曾被用來撰寫極具說服力的網路釣魚電子郵件——也就是旨在誘騙人們交出金錢或密碼的假訊息。
2025年8月，Anthropic表示，一名單獨的犯罪分子利用其Claude Code工具，對至少17個組織發動了一場氛圍駭客攻擊勒索活動，要求以比特幣支付7.5萬至50萬美元的贖金。11月，該公司表示，一個中國國家支持的組織利用Claude執行了一場針對約30個目標的間諜活動的80%至90%，不過只有少數入侵得逞。
劍橋大學、愛丁堡大學和斯特拉斯克萊德大學的研究人員在對97,895條網路犯罪論壇帖子的近期研究中對這種炒作提出了反駁。他們發現，到目前為止，AI的主要影響體現在本已自動化的領域，如SEO詐騙、社群媒體機器人和戀愛詐騙，幾乎沒有跡象表明編碼工具能幫助低技能行為者超越現成的腳本。
該頭目於週五被羈押移送檢方，面臨違反韓國資訊與通訊網路法以及敲詐勒索和企圖敲詐勒索的指控。警方表示，他們將繼續調查六名共犯，並努力查明更多受害者，目前已有15個組織報告受損。
加入72,000多名讀者
建立帳戶以儲存您的文章。
將Decrypt新增為您的首選來源，以便在Google上看到我們更多的報導。
