La polizia di Seul ha arrestato sette persone accusate di aver utilizzato l'intelligenza artificiale generativa per violare circa 90 organizzazioni e rubare 8,2 milioni di record: un caso che l'Agenzia di polizia metropolitana di Seul descrive come la prima volta in Corea del Sud in cui sospetti coinvolti in un'operazione di hacking assistito dall'IA su larga scala siano stati posti in custodia. L'agenzia ha annunciato gli arresti lunedì.

Secondo la polizia, gli obiettivi includevano ospedali, università, scuole private, campi da golf e società controllate di grandi conglomerate — organizzazioni che custodiscono nomi, dati di contatto e registrazioni di persone comuni. Un fornitore di servizi funebri ha perso 1,22 milioni di record, e secondo un servizio stampa i dati prelevati dalle accademie private includevano informazioni su minori.

Il presunto capo è un 32enne che ha studiato arti ed educazione fisica e non ha alcuna formazione informatica, secondo i media locali. Ha dichiarato agli investigatori di aver imparato l'hacking da autodidatta tramite YouTube e blog online, sebbene la polizia affermi che dal 2019 al 2022 abbia svolto attività di attacchi simulati presso un'azienda di sicurezza.

Ha iniziato con scanner di vulnerabilità dei siti web, software che analizzano i siti alla ricerca di punti deboli. A fine agosto, riferiscono i media, ha aggiunto un agente di codifica IA — un programma che scrive ed esegue codice autonomamente — e un sistema autonomo di penetration testing, uno strumento che automatizza le intrusioni simulate che le aziende normalmente pagano esperti per eseguire. Nell'uso legittimo, strumenti di questo tipo aiutano le organizzazioni a individuare e correggere i propri punti deboli prima che lo faccia qualcun altro, ed è proprio questo che rende notevole il loro presunto uso improprio. I media locali identificano lo strumento autonomo come Artex. La polizia afferma che ha quindi violato 60 aziende in 44 giorni, dal 31 agosto al 13 ottobre.

La polizia ha dichiarato che un'operazione di questa scala un tempo richiedeva un intero gruppo di hacker, e che oggi l'IA permette a una singola persona di realizzarla in breve tempo. I numeri del caso stesso sottolineano il cambiamento: 60 delle circa 90 violazioni si sono concentrate negli ultimi 44 giorni di una campagna che per il resto è durata circa 13 mesi.

La campagna è proseguita da settembre 2025 a ottobre, e l'indagine si è aperta a giugno dopo che una vittima ha presentato denuncia. Le email inviate a 38 vittime chiedevano complessivamente 360 milioni di won, circa 272.000 dollari, ma l'unico pagamento confermato è stato di 300.000 won, circa 210 dollari — un rendimento esiguo sia rispetto all'entità delle violazioni sia rispetto alle richieste di riscatto riportate in precedenti casi di assistenza dell'IA all'estero.

Il caso si aggiunge a un modello di uso criminale dell'IA documentato negli ultimi anni, prevalentemente in rapporti delle aziende di IA piuttosto che della polizia. L'indagine di Seul rompe questo schema: proviene dalle forze dell'ordine, con arresti e rinvio a giudizio anziché il rapporto di incidente di un fornitore. Nel 2023, WormGPT, un clone di ChatGPT privo di misure di sicurezza, è stato utilizzato per scrivere email di phishing convincenti — messaggi progettati per ingannare le persone e indurle a consegnare denaro o password.

Nell'agosto 2025, Anthropic ha dichiarato che un singolo criminale ha utilizzato il suo strumento Claude Code per condurre una campagna di estorsione tramite vibe hacking contro almeno 17 organizzazioni, con richieste di riscatto da 75.000 a 500.000 dollari in Bitcoin. A novembre, l'azienda ha dichiarato che un gruppo cinese sponsorizzato dallo Stato ha utilizzato Claude per svolgere l'80% o il 90% di una campagna di spionaggio contro circa 30 obiettivi, sebbene solo un numero ridotto delle intrusioni abbia avuto successo.

I ricercatori delle università di Cambridge, Edimburgo e Strathclyde hanno messo in discussione l'esagerazione in un recente studio su 97.895 thread di forum di cybercriminalità. Hanno rilevato che l'impatto principale dell'IA finora si è concentrato in aree già automatizzate come le frodi SEO, i bot sui social media e le truffe romantiche, con scarsi segnali che gli strumenti di codifica abbiano aiutato attori poco qualificati oltre quanto già consentito dagli script preconfezionati. Il caso di Seul è un riscontro documentato dalla polizia: gli investigatori descrivono un sospetto senza formazione informatica il cui numero di violazioni è accelerato bruscamente una volta introdotti gli strumenti di IA nel suo flusso di lavoro.

Il capo è stato trasmesso alla procura in custodia venerdì e risponde ad accuse ai sensi della legge sudcoreana sulle reti di informazione e comunicazione, oltre che di estorsione e tentata estorsione. La polizia ha dichiarato che continuerà a indagare sui sei complici e a lavorare per identificare altre vittime; finora 15 organizzazioni hanno segnalato danni. Le cifre da tenere sotto d'occhio da qui in avanti sono il divario tra le 15 segnalazioni e le circa 90 organizzazioni violate, e gli esiti per i sei complici ancora sotto indagine.