韩国警方逮捕 7 人，首例大规模 AI 辅助黑客攻击案

ChainCatcher 消息，首尔警方逮捕 7 名涉嫌利用生成式 AI 发动黑客攻击的嫌疑人。首尔地方警察厅称，涉案组织约 90 家，共窃取 820 万条记录，这是韩国首次抓捕大规模 AI 辅助黑客攻击的嫌疑人。受害目标包括医院、大学、私立补习班、高尔夫球场及大型企业集团子公司，这些机构掌握大量普通民众姓名、联系方式与记录。其中一家殡葬服务企业丢失 122 万条记录，有报道称补习班数据还包含未成年人信息。

据当地媒体报道，主犯现年 32 岁，学的是文艺与体育专业，没有 IT 背景。他向调查人员称通过 YouTube 和网络博客自学黑客技术，警方则指出其曾于 2019 年至 2022 年在一家安全公司从事模拟攻击工作。他先使用网站漏洞扫描工具，8 月底又引入 AI 编码代理和自动化渗透测试系统 Artex，警方称他在 8 月 31 日至 10 月 13 日的 44 天内入侵 60 家公司。

整个攻击行动持续约 13 个月，从 2025 年 9 月至今年 10 月，案件于 6 月因一名受害者报案而立案。警方表示，如此规模的攻击过去需要黑客团伙才能完成，AI 如今让一个人短时间内即可实现。犯罪嫌疑人向 38 名受害者发送邮件，合计勒索 3.6 亿韩元，约合 27.2 万美元，但唯一确认的付款为 30 万韩元，约合 210 美元。主犯已于上周五被羁押移送检方，面临违反韩国信息通信网络法以及敲诈勒索、敲诈未遂等指控。警方将继续调查另外 6 名同伙并确认更多受害者，目前已有 15 家机构报告受损。