首尔警方在一次黑客活动中逮捕了 7 人，该活动利用生成式 AI 闯入了约 90 个组织并窃取了 820 万条记录。
首尔地方警察厅周一宣布了此案，并称这是韩国首次逮捕大规模人工智能辅助黑客行动的嫌疑人。
据警方称，这些目标包括医院、大学、私立补习班、高尔夫球场和大型企业集团的子公司，这些地方保存着普通人的姓名、联系方式和记录。一家殡葬服务提供商丢失了 122 万条记录，一份报告称，来自学院的数据包括未成年人的信息。
据当地报道，被指控的主犯是一名 32 岁的人，学习艺术和体育，没有 IT 背景。他告诉调查人员，他通过 YouTube 和在线博客自学黑客攻击，不过警方表示，他在 2019 年至 2022 年期间还在一家安全公司做过模拟攻击工作。
他从网站漏洞扫描仪开始，这是一种探测网站弱点的软件。据报道，8 月下旬，他添加了一个人工智能编码代理（一种自行编写和运行代码的程序）和一个自主渗透测试系统，该系统可以自动执行模拟入侵公司通常聘请专家来运行的工具。警方称，从 8 月 31 日到 10 月 13 日，他在 44 天内入侵了 60 家公司。
警方表示，这种规模的攻击曾经需要一个黑客组织，而现在人工智能可以让一个人在短时间内完成任务。当地报道将这种自主工具命名为 Artex。该活动从 2025 年 9 月到今年 10 月持续了大约 13 个月，在一名受害者提出投诉后，该案于 6 月立案。
多年来，人工智能的犯罪利用一直在增加，主要是来自人工智能公司而不是警方的报告。 WormGPT 是一个没有安全护栏的 ChatGPT 克隆，于 2023 年被用来编写令人信服的网络钓鱼电子邮件，即旨在诱骗人们交出金钱或密码的虚假消息。
2025 年 8 月，Anthropic 表示，一名犯罪分子使用其 Claude Code 工具对至少 17 个组织发起了振动黑客勒索活动，索要 75,000 美元至 500,000 美元的比特币赎金。 11 月，该公司表示，一个中国国家支持的组织利用 Claude 对大约 30 个目标进行了 80% 至 90% 的间谍活动，但只有一小部分入侵成功。
剑桥大学、爱丁堡大学和斯特拉斯克莱德大学的研究人员最近对 97,895 个网络犯罪论坛帖子进行了研究，反驳了这种炒作。他们发现，到目前为止，人工智能的主要影响已经自动化的领域，例如搜索引擎优化欺诈、社交媒体机器人和浪漫诈骗，几乎没有迹象表明编码工具可以帮助低技能参与者超越预制脚本。
该犯罪头目于周五被移交检察官拘留，并面临韩国信息和通信网络法的指控，以及敲诈勒索和企图敲诈勒索的指控。警方表示，他们将继续调查这六名同谋，并试图找出更多受害者，目前已有 15 个组织报告了损失情况。