Hàn Quốc bắt giữ bảy người trong vụ tấn công mạng hỗ trợ AI

Bảy cá nhân đã bị bắt giữ ở Seoul vì một chiến dịch tấn công mạng sử dụng AI sinh tạo để xâm nhập vào khoảng 90 tổ chức và đánh cắp 8,2 triệu hồ sơ. Cơ quan Cảnh sát Thủ đô Seoul đã công bố đây là vụ tấn công mạng quy mô lớn đầu tiên được hỗ trợ bởi AI tại Hàn Quốc. Các mục tiêu bao gồm bệnh viện, trường đại học, trường học tư thục, sân golf và các công ty con của các tập đoàn lớn, làm lộ thông tin cá nhân của công dân bình thường. Một nhà cung cấp dịch vụ tang lễ đã mất 1,22 triệu hồ sơ, với các báo cáo cho thấy dữ liệu từ các cơ sở giáo dục bao gồm thông tin về trẻ vị thành niên. Người cầm đầu bị cáo buộc, một người 32 tuổi không có nền tảng CNTT, tuyên bố đã tự học hack thông qua các tài nguyên trực tuyến, mặc dù anh ta đã có kinh nghiệm trước đó trong các cuộc tấn công mô phỏng tại một công ty bảo mật từ năm 2019 đến 2022. Anh ta bắt đầu sử dụng các công cụ quét lỗ hổng trang web và sau đó kết hợp một tác nhân lập trình AI và một hệ thống kiểm tra thâm nhập tự động, cho phép anh ta xâm nhập vào 60 công ty trong vòng 44 ngày, từ ngày 31 tháng 8 đến ngày 13 tháng 10. Cảnh sát lưu ý rằng một cuộc tấn công quy mô lớn như vậy trước đây cần một nhóm hacker, nhưng công nghệ AI hiện cho phép một cá nhân thực hiện nhanh chóng. Chiến dịch kéo dài khoảng 13 tháng, từ tháng 9 năm 2025 đến tháng 10 năm 2026, và được khởi xướng sau khi có khiếu nại của nạn nhân vào tháng 6. Người cầm đầu đã được chuyển đến công tố viên và đối mặt với các cáo buộc theo luật mạng thông tin và truyền thông của Hàn Quốc, cũng như tội cưỡng đoạt. Các cuộc điều tra về sáu đồng phạm và các nạn nhân bổ sung vẫn đang diễn ra, với 15 tổ chức báo cáo thiệt hại.