韓國警方逮捕 7 人，首例大規模 AI 輔助黑客攻擊案

ChainCatcher 消息，首爾警方逮捕 7 名涉嫌利用生成式 AI 發動黑客攻擊的嫌疑人。首爾地方警察廳稱，涉案組織約 90 家，共竊取 820 萬條記錄，這是韓國首次抓捕大規模 AI 輔助黑客攻擊的嫌疑人。受害目標包括醫院、大學、私立補習班、高爾夫球場及大型企業集團子公司，這些機構掌握大量普通民眾姓名、聯絡方式與記錄。其中一家殯葬服務企業丟失 122 萬條記錄，有報導稱補習班數據還包含未成年人信息。

據當地媒體報導，主犯現年 32 歲，學的是文藝與體育專業，沒有 IT 背景。他向調查人員稱通過 YouTube 和網絡博客自學黑客技術，警方則指出其曾於 2019 年至 2022 年在一家安全公司從事模擬攻擊工作。他先使用網站漏洞掃描工具，8 月底又引入 AI 編碼代理和自動化滲透測試系統 Artex，警方稱他在 8 月 31 日至 10 月 13 日的 44 天內入侵 60 家公司。

整個攻擊行動持續約 13 個月，從 2025 年 9 月至今年 10 月，案件於 6 月因一名受害者報案而立案。警方表示，如此規模的攻擊過去需要黑客團伙才能完成，AI 如今讓一個人短時間內即可實現。犯罪嫌疑人向 38 名受害者發送郵件，合計勒索 3.6 億韓元，約合 27.2 萬美元，但唯一確認的付款為 30 萬韓元，約合 210 美元。主犯已於上週五被羈押移送檢方，面臨違反韓國信息通信網絡法以及敲詐勒索、敲詐未遂等指控。警方將繼續調查另外 6 名同夥並確認更多受害者，目前已有 15 家機構報告受損。