韓国のソウル警察庁は、国内の90以上の機関を標的としたサイバー犯罪グループに関与した疑いで、容疑者7人を逮捕した。これは、生成AIツールが悪用されて大規模なハッキング攻撃や個人情報の盗難が行われた事件として、国内初となる。
地元メディアが報じた捜査結果によると、事件の黒幕は32歳のハッカーで、2019年から2022年にかけてサイバーセキュリティ企業に勤務していたペネトレーションテスト（侵入テスト）の経験者であった。容疑者は2025年9月に従来のツールを使用して攻撃を開始し、その後2026年8月下旬には、攻撃の規模を拡大するために「ARTEX AI」として知られるAIを活用したペネトレーションテストツール群の利用に切り替えた。
この攻撃は教育機関、病院、大企業、ゴルフ場など多様な組織を標的とし、攻撃者は約820万件のデータレコードを盗み出したとみられている。また、38件の別々のインシデントにおいて、盗まれたデータの流出を防ぐ見返りとして、約3万6,000ウォン（約27万ドル相当）の身代金を要求した。
実務上の変化とは何か？
この事件は、サイバー犯罪への参入障壁を下げる上で、人工知能技術が果たす危険な役割に光を当てた。韓国警察の発表によると、AIツールが提供する支援のおかげで、プロの犯罪組織に属さない個人であっても、かつては高度な技術的知識を持つプロの攻撃者にしかできなかった複雑で大規模な攻撃を実行できるようになっている。
捜査と逮捕の詳細
当局は6月に被害を受けた機関からの苦情を受けて捜査を開始し、捜査員は内部のAIツールを利用して、ハッキングされた組織のサーバーログを分析することで容疑者を追跡することに成功した。
警察は容疑者7人全員を逮捕した。グループのリーダーは10月中旬の拘束以来正式に勾留され検察庁に送致された一方、他の6人の容疑者は非拘留のまま取り調べが続けられている。治安当局の取り組みは現在、盗まれたデータのいずれかがダークウェブを通じて流出したかどうかを確認することに集中している。