Die Polizei in Seoul hat sieben Personen festgenommen, denen vorgeworfen wird, mithilfe generativer KI in rund 90 Organisationen eingedrungen zu sein und 8,2 Millionen Datensätze gestohlen zu haben – ein Fall, den die Metropolitan Police Agency von Seoul als den ersten beschreibt, in dem in Südkorea Verdächtige einer groß angelegten KI-unterstützten Hacking-Operation festgenommen wurden. Die Behörde gab die Verhaftungen am Montag bekannt.

Laut Polizei gehörten zu den Zielen Krankenhäuser, Universitäten, private Nachhilfeschulen, Golfplätze und Tochtergesellschaften großer Konzerne – Organisationen, die Namen, Kontaktdaten und Unterlagen ganz normaler Menschen vorhalten. Ein Anbieter von Bestattungsdienstleistungen verlor 1,22 Millionen Datensätze, und einem Bericht zufolge enthielten die aus den privaten Akademien gestohlenen Daten auch Informationen über Minderjährige.

Der mutmaßliche Anführer ist ein 32-Jähriger, der Kunst und Sport studiert hat und über keinen IT-Hintergrund verfügt, wie lokale Berichte übereinstimmend melden. Gegenüber den Ermittlern sagte er, er habe sich das Hacken über YouTube und Online-Blogs selbst beigebracht; die Polizei erklärt jedoch, dass er von 2019 bis 2022 auch simulierte Angriffsarbeiten bei einem Sicherheitsunternehmen durchgeführt hat.

Er begann mit Schwachstellen-Scannern für Websites, also Software, die Websites nach Schwachstellen durchsucht. Ende August, so die Berichte, ergänzte er einen KI-Coding-Agenten – ein Programm, das eigenständig Code schreibt und ausführt – und ein autonomes Penetrationstesting-System, ein Tool, das die Schein-Einbrüche automatisiert, für die Unternehmen normalerweise Experten bezahlen. Im legitimen Einsatz helfen solche Tools Organisationen dabei, ihre eigenen Schwachstellen zu finden und zu beheben, bevor es jemand anderes tut – genau das macht ihre mutmaßliche Zweckentfremderung bemerkenswert. Lokale Berichte identifizieren das autonome Tool als Artex. Anschließend, so die Polizei, kompromittierte er binnen 44 Tagen 60 Unternehmen, vom 31. August bis zum 13. Oktober.

Die Polizei erklärte, ein Angriff dieses Ausmaßes habe früher eine ganze Hackergruppe erfordert und KI erlaube es heute einer einzelnen Person, dies in kurzer Zeit zu bewerkstelligen. Die Zahlen des Falls selbst unterstreichen diesen Wandel: 60 der rund 90 Kompromittierungen entfielen auf diese letzten 44 Tage einer Kampagne, die ansonsten etwa 13 Monate lief.

Die Kampagne erstreckte sich von September 2025 bis Oktober, und die Ermittlungen wurden im Juni eröffnet, nachdem ein Opfer Anzeige erstattet hatte. An 38 Opfer versandte E-Mails forderten zusammen 360 Millionen Won, rund 272.000 US-Dollar; die einzige bestätigte Zahlung belief sich jedoch auf 300.000 Won, etwa 210 US-Dollar – ein Ertrag, der sowohl im Vergleich zum Ausmaß der Kompromittierungen als auch zu den Lösegeldforderungen früherer KI-unterstützter Fälle im Ausland gering ist.

Der Fall reiht sich in ein Muster krimineller KI-Nutzung ein, das in den letzten Jahren dokumentiert wurde – überwiegend in Berichten von KI-Unternehmen statt von der Polizei. Die Seouler Ermittlung bricht mit diesem Muster: Sie stammt von Strafverfolgungsbehörden, mit Verhaftungen und einer Übergabe an die Staatsanwaltschaft statt mit einem Vorfallsbericht eines Anbieters. Im Jahr 2023 wurde WormGPT, ein ohne Sicherheitsvorkehrungen gebauter ChatGPT-Klon, verwendet, um überzeugende Phishing-E-Mails zu verfassen – Nachrichten, die Menschen dazu bringen sollen, Geld oder Passwörter herauszugeben.

Im August 2025 teilte Anthropic mit, ein einzelner Krimineller habe mit dem Tool Claude Code eine „Vibe-Hacking“-Erpressungskampagne gegen mindestens 17 Organisationen geführt, mit Lösegeldforderungen zwischen 75.000 und 500.000 US-Dollar in Bitcoin. Im November gab das Unternehmen an, eine chinesische, staatlich unterstützte Gruppe habe mit Claude 80 bis 90 Prozent einer Spionageskampagne gegen etwa 30 Ziele durchgeführt, wobei nur eine geringe Zahl der Eindringlinge erfolgreich war.

Forschende der Universitäten Cambridge, Edinburgh und Strathclyde widersprachen dem Hype in einer aktuellen Studie zu 97.895 Threads in Cyberkriminalitäts-Foren. Sie stellten fest, dass KIs bislang größte Wirkung in bereits automatisierten Bereichen wie SEO-Betrug, Social-Media-Bots und Romance-Scams liegt, mit kaum Anzeichen dafür, dass Coding-Tools wenig qualifizierten Akteuren mehr ermöglichten als fertige Skripte ohnehin. Der Fall in Seoul ist ein polizeilich dokumentierter Kontrapunkt: Die Ermittler beschreiben einen Verdächtigen ohne IT-Hintergrund, dessen Zahl an Kompromittierungen deutlich anstieg, sobald KI-Tools in seinen Arbeitsablauf Eingang fanden.

Der Anführer wurde am Freitag in Haft an die Staatsanwaltschaft übergeben und sieht sich Anklagen nach dem südkoreanischen Gesetz über Informations- und Kommunikationsnetze sowie wegen Erpressung und versuchter Erpressung gegenüber. Die Polizei erklärte, sie werde die Ermittlungen gegen die sechs Mittäter fortsetzen und weitere Opfer identifizieren; bislang haben 15 Organisationen Schäden gemeldet. Künftig gilt es vor allem, die Lücke zwischen diesen 15 Meldungen und den rund 90 kompromittierten Organisationen sowie die Verfahrensausgänge für die sechs noch untersuchten Mittäter im Auge zu behalten.