非信息技术专业人士利用生成式人工智能黑入企业，窃取820万条个人信息索财
滥用AI入侵90多家企业，嫌疑人落网
"不给钱就泄露"威胁……7人团伙被抓
个人也能借助AI实施大规模黑客攻击，而非专业组织
一伙人利用生成式人工智能（AI）实施黑客攻击，泄露了820多万条个人信息和公司内部资料，随后向受害企业索要总计3.6亿韩元左右的钱财并进行威胁，现已被抓获。
首尔警察厅网络调查队26日表示，从2025年9月至近期的13个月间，A某（32岁）等7人利用生成式人工智能等手段入侵约90家企业的系统，窃取820万条个人信息，并向受害企业索要钱财。警方以违反《信息通信网法》、敲诈勒索及敲诈未遂等嫌疑将7人抓获。受害对象不仅包括补习班、医院、高尔夫球场、殡葬服务公司等中小企业，也包括大型企业的关联公司。
警方已于23日将负责直接实施黑客攻击的主谋A某拘留并移送检方，指控其窃取了15家报案受害企业约90万条个人信息。警方还将进一步调查其涉嫌侵害尚未报案的75家受害企业的相关事实，之后再移送检方。其余6名同伙目前在未被拘留的状态下接受调查。
此次调查始于2026年6月一家受害企业提出的申诉。随着全国各地接连出现使用相同手法的受害报案，首尔警察厅网络调查科于2026年8月接手此案，并将相关案件合并调查。
警方先后抓获了5名通过电话、短信等方式威胁受害企业员工的同伙，以及指使他们实施犯罪的同伙B某（24岁）。
本月，警方通过分析、追踪受害企业的日志资料及相关证据，逮捕了主谋A某。警方搜查扣押了A某位于首尔驿三洞的住所，查获用于黑客攻击的电脑、黑客工具以及用于威胁的账号等重要证据。
据查，截至目前，这伙人已威胁38家企业，索要总计约3.6亿韩元。不过，实际收到的钱仅有30万韩元。
警方称，A某并非信息技术专业出身，而是通过博客、视频网站等自学黑客技术。2019年至2022年间，他曾在一家安全公司从事模拟黑客攻击工作。犯罪初期，他手动操作用于查找网站漏洞的自动化工具实施黑客攻击；从2026年8月起，则利用生成式人工智能，每天快速、广泛地对一家企业发动网络攻击。
警方还确认，他曾利用“人工智能自主渗透测试系统”实施黑客攻击。近期，针对金融行业的个人信息泄露事件也曾使用该系统。
此次案件尤其表明，即使不是专业黑客组织，个人在人工智能的帮助下也能对多家企业实施大规模黑客攻击。
国家调查本部和首尔警察厅此前一直在商讨应对措施，以防滥用人工智能的黑客犯罪增加。为此，国家调查本部向首尔警察厅提供了高性能人工智能计算机，首尔警察厅则开发了3种基于“内部网络生成式人工智能分析体系”的人工智能分析工具。该体系可确保调查资料不会传输至外部，这些工具已用于本案。
首尔警察厅网络犯罪调查第二队队长Oh Gyusik表示：“人工智能分析工具发挥了作用，不仅减少了投入调查的人员，还将调查时间缩短至4个月。”
他还表示：“这是韩国首例针对滥用生成式人工智能实施大规模黑客攻击并窃取个人信息案件的嫌疑人落网案例。今后将扩大人工智能在调查一线的应用，积极应对日益智能化的网络犯罪。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
