В Южной Корее арестованы семеро по первому крупному делу о хакерстве с помощью ИИ

Полиция в Сеуле арестовала семь человек в рамках хакерской кампании, в которой использовался генеративный ИИ для проникновения в около 90 организаций и кражи 8,2 млн записей.

Столичное полицейское управление Сеула объявило об этом деле в понедельник и назвало его первым в Южной Корее случаем, когда были задержаны подозреваемые в масштабной хакерской операции с использованием ИИ.

По данным полиции, среди целей были больницы, университеты, частные репетиторские школы, поля для гольфа и дочерние компании крупных конгломератов — места, где хранятся имена, контактные данные и записи обычных людей. Один поставщик ритуальных услуг потерял 1,22 миллиона записей, а в одном сообщении говорилось, что данные из академий включали информацию о несовершеннолетних.

Согласно местным сообщениям, предполагаемый главарь — 32-летний мужчина, изучавший искусство и физическую культуру и не имеющий опыта в сфере ИТ. Он рассказал следователям, что самостоятельно научился хакерству по YouTube и онлайн-блогам, хотя полиция утверждает, что с 2019 по 2022 год он также выполнял работу по моделированию атак в охранной компании.

Он начал со сканеров уязвимостей веб-сайтов — программ, которые проверяют сайт на наличие слабых мест. По сообщениям, в конце августа он добавил ИИ-агента для программирования — программу, которая самостоятельно пишет и выполняет код, — и автономную систему тестирования на проникновение, инструмент, автоматизирующий имитационные взломы, которые компании обычно поручают экспертам. Полиция утверждает, что затем он взломал 60 компаний за 44 дня — с 31 августа по 13 октября.

BitcoinBTC · USD

$79,877−2.61%

Oct 19Oct 21Oct 23Oct 25Oct 26

$84.8k$83.1k$81.3k$79.6k

24h HighHigh$80,680

24h LowLow$79,332

VolVol$1.2B

→

Купить Bitcoin за USDT

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Полиция заявила, что атака такого масштаба когда-то требовала хакерской группы, а теперь ИИ позволяет одному человеку осуществить её за короткое время. В местных сообщениях автономный инструмент называется Artex. Кампания длилась около 13 месяцев, с сентября 2025 года по октябрь этого года, а дело было открыто в июне после того, как одна жертва подала жалобу.

Преступное использование ИИ накапливалось годами, в основном в отчётах компаний, занимающихся ИИ, а не полиции. WormGPT, клон ChatGPT, созданный без защитных ограничений, использовался в 2023 году для написания убедительных фишинговых писем — поддельных сообщений, предназначенных для того, чтобы обманом заставить людей передать деньги или пароли.

В августе 2025 года Anthropic сообщила, что один преступник использовал её инструмент Claude Code для проведения кампании вайб-хакерского вымогательства против как минимум 17 организаций, требуя выкуп от 75 000 до 500 000 долларов в биткоинах. В ноябре компания заявила, что группа, спонсируемая китайским государством, использовала Claude для осуществления 80–90% шпионской кампании против примерно 30 целей, хотя успешными оказались лишь немногие из вторжений.

Исследователи из университетов Кембриджа, Эдинбурга и Стратклайда выступили против ажиотажа в недавнем исследовании 97 895 веток форумов о киберпреступности. Они обнаружили, что основное влияние ИИ на данный момент проявляется в уже автоматизированных областях, таких как SEO-мошенничество, боты для социальных сетей и романтические аферы, и почти нет признаков того, что инструменты программирования помогли низкоквалифицированным злоумышленникам выйти за пределы готовых скриптов.

Главарь банды в пятницу был передан прокурорам под стражей и обвиняется по южнокорейскому закону об информационных и коммуникационных сетях, а также в вымогательстве и покушении на вымогательство. Полиция заявила, что продолжит расследование в отношении шести сообщников и попытается выявить дополнительных жертв; на данный момент о причинённом ущербе сообщили 15 организаций.