ソウル警察は、生成AIを利用して約90の組織に不正アクセスし、820万件の記録を盗んだとして、7人を逮捕した。ソウル地方警察庁は、これを韓国で初めて大規模なAI支援ハッキング作戦の容疑者が拘束された事例としている。同庁は月曜日に逮捕を発表した。

警察によると、標的には病院、大学、私塾(学園)、ゴルフ場、大手財閥系企業の子会社が含まれていたという。これらは一般市民の氏名、連絡先、各種記録を保有する組織である。ある葬儀社では122万件の記録が流出し、一部報道では、私塾から盗まれたデータに未成年者の情報が含まれていたとされる。

首謀者とされる人物は32歳で、芸術と体育を専攻し、ITの背景を持たないと現地メディアが報じている。本人は捜査当局に対し、YouTubeやオンラインのブログを通じてハッキングを独学したと説明したが、警察は2019年から2022年にかけてセキュリティ企業で模擬攻撃業務にも従事していたとしている。

当初はウェブサイトの脆弱性スキャナー、つまりサイトの弱点を探査するソフトウェアを使用していた。報道によると、8月下旬に、自律的にコードを書いて実行するAIコーディングエージェントと、企業が通常専門家に依頼する模擬侵入を自動化する自動ペネトレーションテストシステムを導入した。正当な用途では、この種のツールは組織が自らの弱点を他者に悪用される前に発見・修正するのに役立つが、その転用が問題視されている。現地報道は、この自動ツールを「Artex」と特定している。警察によると、その後、8月31日から10月13日までの44日間で60社に不正侵入したという。

警察は、この規模の攻撃はかつてハッキンググループ全体を必要としたが、AIによって今や一人の人間が短期間で実行できるようになったと説明した。事件自体の数字がこの変化を物語っている。約90件の侵入のうち60件が、約13か月に及んだキャンペーンの最後の44日間に集中していた。

キャンペーンは2025年9月から10月まで続き、捜査は6月に被害者1名の告訴をきっかけに開始された。38名の被害者に送られた身の代金要求メールの合計は3億6000万ウォン(約27万2000ドル)だったが、支払いが確認されたのは30万ウォン(約210ドル)の1件のみであり、この成果は侵入の規模と比べても、海外での過去のAI支援事件で報告された身の代金要求額と比べても小さい。

本事件は、近年報告されてきたAIの犯罪利用のパターンに加わるものだが、その多くは警察ではなくAI企業からの報告だった。ソウルの捜査はその常識を覆す。逮捕と送致を伴う法執行機関による事案であり、ベンダーのインシデント報告ではない。2023年には、安全ガードレールなしで構築されたChatGPTのクローン「WormGPT」が、金銭やパスワードを騙し取ることを目的とした説得力のあるフィッシングメールの作成に使われた。

2025年8月、Anthropicは、単一の犯罪者が同社のClaude Codeツールを使い、少なくとも17の組織を標的にした「バイブハッキング」恐喝キャンペーンを実行し、ビットコイン(BTC)で7万5000ドルから50万ドルの身の代金を要求したと発表した。11月には、中国の国家支援グループがClaudeを使い、約30の標的に対するスパイ活動の80%から90%を実行したが、侵入が成功したのはごく一部だったと発表した。

ケンブリッジ大学、エディンバラ大学、ストラスクライド大学の研究者らは、9万7895件のサイバー犯罪フォーラムのスレッドを分析した最近の研究で、こうした誇張に反論している。研究では、AIの主な影響はこれまでのところSEO詐欺、ソーシャルメディアのボット、ロマンス詐欺といったすでに自動化された分野にとどまり、コーディングツールが既製スクリプト以上の力を低スキルの攻撃者に与えた兆候はほとんど見られなかったという。ソウルの事件は警察が記録した対極の事例である。ITの背景を持たない容疑者が、AIツールを工作に取り入れてから侵入件数が急増したと捜査当局が説明している。

首謀者は金曜日に勾留のまま検察に送致され、韓国の情報通信網法違反のほか、恐喝および恐喝未遂の罪に問われる。警察は共犯者6名の捜査と追加被害者の特定を継続するとし、これまでに15の組織が被害を届け出ている。今後注視すべき数値は、この15件の届出と約90の被害組織との差、そして捜査中の共犯者6名の結末である。