Південна Корея затримала сімох у першій великій справі про хакерство з використанням ШІ

Поліція в Сеулі заарештувала сімох осіб у рамках хакерської кампанії, яка використовувала генеративний ШІ для злому близько 90 організацій і викрадення 8,2 мільйона записів.

Столичне поліцейське управління Сеула оголосило про цю справу в понеділок і назвало її першим у Південній Кореї випадком, коли було затримано підозрюваних у масштабній хакерській операції за допомогою ШІ.

За даними поліції, цілями були лікарні, університети, приватні репетиторські школи, поля для гольфу та дочірні компанії великих конгломератів — місця, де зберігаються імена, контактні дані та записи звичайних людей. Один постачальник ритуальних послуг втратив 1,22 мільйона записів, і в одному звіті йдеться, що дані з академій включали інформацію про неповнолітніх.

За місцевими повідомленнями, ймовірний ватажок — 32-річний чоловік, який вивчав мистецтво та фізичне виховання і не має досвіду в ІТ. Він сказав слідчим, що навчився хакерству самостійно через YouTube та онлайн-блоги, хоча поліція каже, що він також виконував роботу з імітації атак у компанії з кібербезпеки з 2019 по 2022 рік.

Він почав зі сканерів вразливостей вебсайтів — програм, які перевіряють сайт на слабкі місця. Наприкінці серпня, за повідомленнями, він додав агента для написання коду на базі ШІ — програму, яка самостійно пише та запускає код — і автономну систему тестування на проникнення, інструмент, що автоматизує імітаційні зломи, які компанії зазвичай наймають експертів для проведення. Поліція каже, що потім він зламав 60 компаній за 44 дні, з 31 серпня по 13 жовтня.

BitcoinBTC · USD

$79,877−2.61%

Oct 19Oct 21Oct 23Oct 25Oct 26

$84.8k$83.1k$81.3k$79.6k

24h HighHigh$80,680

24h LowLow$79,332

VolVol$1.2B

→

Купити Bitcoin за USDT

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

Поліція заявила, що атака такого масштабу колись вимагала хакерської групи, а тепер ШІ дозволяє одній людині здійснити її за короткий час. У місцевих звітах автономний інструмент названо Artex. Кампанія тривала близько 13 місяців, з вересня 2025 року до цього жовтня, а справа була відкрита в червні після того, як одна жертва подала скаргу.

Кримінальне використання ШІ накопичувалося роками, переважно у звітах компаній зі ШІ, а не поліції. WormGPT, клон ChatGPT, створений без захисних обмежень, використовувався у 2023 році для написання переконливих фішингових листів — фальшивих повідомлень, призначених для того, щоб обманом змусити людей передати гроші або паролі.

У серпні 2025 року Anthropic повідомила, що один злочинець використав її інструмент Claude Code для проведення кампанії здирництва у стилі вайб-хакінгу проти щонайменше 17 організацій, вимагаючи викуп від 75 000 до 500 000 доларів у біткоїнах. У листопаді компанія заявила, що група, спонсорована китайською державою, використала Claude для здійснення 80–90% шпигунської кампанії проти близько 30 цілей, хоча успішними виявилися лише незначна кількість вторгнень.

Дослідники з університетів Кембриджа, Единбурга та Стратклайда заперечили ажіотаж у нещодавньому дослідженні 97 895 гілок кіберзлочинних форумів. Вони виявили, що основний вплив ШІ наразі спостерігається в уже автоматизованих сферах, таких як шахрайство з SEO, боти для соціальних мереж і романтичні афери, і майже немає ознак того, що інструменти для програмування допомогли низькокваліфікованим зловмисникам поза межами готових скриптів.

Ватажка банди в п'ятницю передали прокурорам під вартою, і йому загрожують звинувачення за законом Південної Кореї про інформаційно-комунікаційні мережі, а також за здирництво та спробу здирництва. Поліція заявила, що продовжить розслідування щодо шістьох спільників і спробує встановити додаткових постраждалих, і наразі 15 організацій повідомили про збитки.