南韓逮捕七名涉AI輔助駭客案件的嫌疑人

七名個體在首爾因駭客活動被逮捕，該活動利用生成式AI滲透約90個組織並竊取820萬條記錄。首爾市警察局宣布這是南韓首宗大規模AI輔助駭客行動。目標包括醫院、大學、私立補習班、高爾夫球場及大型企業的子公司，涉及普通市民的個人資訊。一家殯葬服務提供商損失了122萬條記錄，報導指出教育機構的數據中包含未成年人的資訊。涉嫌主謀的32歲男子沒有IT背景，聲稱通過網上資源自學駭客技術，儘管他在2019年至2022年間曾在一家安全公司進行模擬攻擊。他開始使用網站漏洞掃描器，後來加入了AI編碼代理和自主滲透測試系統，使他能在44天內突破60家公司，時間從8月31日到10月13日。警方指出，這樣的大規模攻擊過去需要一個駭客團體，但AI技術現在使個人能夠迅速執行。該活動持續了約13個月，從2025年9月到2026年10月，並在6月收到受害者的投訴後啟動。主謀已被移送檢察官，面臨根據南韓信息和通信網絡法以及勒索罪的指控。對六名同夥及其他受害者的調查仍在進行中，已有15個組織報告損失。