韩国破获首例大规模AI辅助黑客案，七人被捕

首尔警方在一场黑客活动中逮捕了七人，该活动利用生成式AI闯入约90个组织并窃取了820万条记录。

首尔地方警察厅周一宣布了此案，并称这是韩国首次抓获大规模AI辅助黑客行动的嫌疑人。

据警方称，目标包括医院、大学、私立补习学校、高尔夫球场和大型企业集团的子公司——这些地方掌握着普通人的姓名、联系方式和记录。一家殡葬服务提供商丢失了 122 万条记录，一份报告称，这些补习学校的数据还包括未成年人的信息。

据当地报道，被指控的主谋是一名 32 岁男子，他学的是艺术和体育教育，没有 IT 背景。他告诉调查人员，他通过 YouTube 和在线博客自学了黑客技术，不过警方表示，他还在 2019 年至 2022 年期间在一家安全公司做过模拟攻击工作。

他从网站漏洞扫描器入手，这是一种探测网站薄弱点的软件。报道称，8 月下旬，他加入了一个 AI 编码代理——一种能自行编写和运行代码的程序——以及一个自主渗透测试系统，这是一种将企业通常聘请专家进行的模拟入侵自动化的工具。警方称，随后他在 44 天内入侵了 60 家公司，时间从 8 月 31 日到 10 月 13 日。

比特币BTC · 美元

$79,877−2.61%

10月19日10月21日10月23日10月25日10月26日

$84.8k$83.1k$81.3k$79.6k

24小时最高最高$80,680

24小时最低最低$79,332

成交量成交量$1.2B

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

警方表示，如此规模的攻击曾经需要一个黑客团伙才能实施，而如今人工智能让一个人就能在短时间内完成。当地报道称，这款自主工具名为 Artex。该活动持续了约 13 个月，从 2025 年 9 月一直到今年 10 月，案件于 6 月在一名受害者提出投诉后立案。

人工智能的犯罪用途多年来一直在积累，主要体现在人工智能公司的报告中，而非警方的报告中。 WormGPT 是一个在没有安全护栏的情况下构建的 ChatGPT 克隆，曾在 2023 年被用于撰写具有说服力的钓鱼邮件——即旨在诱骗人们交出钱财或密码的虚假信息。

2025年8月，Anthropic表示，一名犯罪分子利用其Claude Code工具对至少17个组织发起了一场氛围黑客勒索活动，索要的比特币赎金从7.5万美元到50万美元不等。11月，该公司表示，一个中国国家支持的团体利用Claude执行了一场针对约30个目标的间谍活动的80%至90%，不过只有少数入侵得逞。

剑桥大学、爱丁堡大学和斯特拉斯克莱德大学的研究人员在一项针对97,895条网络犯罪论坛帖子的近期研究中对这种炒作提出了反驳。他们发现，迄今为止，AI的主要影响体现在SEO欺诈、社交媒体机器人和恋爱诈骗等本已自动化的领域，几乎没有迹象表明编码工具能帮助低技能行为者超越预制脚本。

主犯于周五被羁押移送检方，面临韩国信息和通信网络法下的指控，以及敲诈勒索和敲诈勒索未遂罪。警方表示，他们将继续调查六名同伙，并努力确认更多受害者，目前已有15个组织报告受损。