韩国首尔警察厅逮捕了七名与一起网络犯罪网络有关的嫌疑人，该网络针对 90 多个当地机构进行了攻击。这起案件在该国尚属首次，标志着生成式人工智能工具首次被利用于大规模黑客攻击和窃取个人数据。
根据当地媒体报道的调查结果，该行动的主谋是一名 32 岁的黑客，具有渗透测试背景，曾于 2019 年至 2022 年期间在一家网络安全公司工作。这名被告于 2025 年 9 月使用传统工具开始攻击，随后在 2026 年 8 月下旬转向使用名为 ARTEX AI 的基于人工智能的渗透测试工具包，以扩大其攻击范围。
这些攻击目标涵盖各种机构，包括教育机构、医院、大公司和高尔夫球场，据信攻击者窃取了约 820 万条数据记录。在 38 起独立的事件中，攻击者勒索约 3.6 亿韩元（约合 27 万美元）的赎金，以换取不泄露被盗数据。
实际上发生了什么变化？
这起案件凸显了人工智能技术在降低网络犯罪门槛方面所扮演的危险角色。根据韩国警方发表的声明，借助人工智能工具提供的协助，不属于专业犯罪组织的个人现在也能够实施复杂的大规模攻击，而这在过去仅限于具备深厚技术知识的专业黑客。
调查与逮捕细节
在某一受害机构于 6 月份提交投诉后，当局展开了调查。调查人员通过分析被黑客入侵实体的服务器日志追踪到了嫌疑人，并在此过程中借助了一款内部人工智能工具。
警方逮捕了所有七名嫌疑人，其中团伙头目自 10 月中旬被捕以来一直被正式拘留并移交给检察机关，而其他六名嫌疑人则在未被拘留的情况下继续接受调查。目前，安全部门的重点工作是核实被盗数据是否通过暗网发生了泄漏。