De politie in Seoel heeft zeven mensen gearresteerd die worden beschuldigd van het gebruiken van generatieve kunstmatige intelligentie om in ongeveer 90 organisaties binnen te dringen en 8,2 miljoen gegevens te stelen — een zaak die de politie van Seoel omschrijft als de eerste keer in Zuid-Korea dat verdachten in een grootschalige AI-ondersteunde hackoperatie zijn aangehouden. Het korps maakte de arrestaties maandag bekend.

Volgens de politie behoorden tot de doelwitten onder meer ziekenhuizen, universiteiten, particuliere bijlesinstituten, golfbanen en dochterondernemingen van grote conglomeraten — organisaties die de namen, contactgegevens en gegevens van gewone mensen bewaren. Eén uitvaartverzorger verloor 1,22 miljoen gegevens, en volgens één bericht omvatten de gestolen gegevens van de bijlesinstituten ook informatie over minderjarigen.

Het vermeende kopstuk is een 32-jarige die kunst en lichamelijke opvoeding heeft gestudeerd en geen IT-achtergrond heeft, aldus lokale berichten. Tegen onderzoekers zei hij dat hij zichzelf het hacken heeft aangeleerd via YouTube en online blogs, hoewel de politie meldt dat hij van 2019 tot 2022 gesimuleerde aanvalswerkzaamheden uitvoerde bij een beveiligingsbedrijf.

Hij begon met kwetsbaarheidsscanners voor websites, software die zwakke plekken in een site opspoort. Eind augustus voegde hij volgens berichten een AI-codingagent toe — een programma dat zelfstandig code schrijft en uitvoert — en een autonoom penetratietestsysteem, een gereedschap dat de gesimuleerde inbraken automatiseert waarvoor bedrijven normaal experts inhuren. Bij legitiem gebruik helpen dit soort gereedschappen organisaties hun eigen zwakke plekken te vinden en te verhelpen voordat iemand anders dat doet, en dat is precies wat het vermeende misbruik opvallend maakt. Lokale berichten noemen het autonome gereedschap Artex. Vervolgens drong hij volgens de politie in 44 dagen, van 31 augustus tot 13 oktober, 60 bedrijven binnen.

De politie zei dat een operatie van deze omvang vroeger een volledige hackergroep vereiste, en dat AI nu één persoon in staat stelt dit in korte tijd voor elkaar te krijgen. De cijfers van de zaak zelf onderstrepen die verschuiving: 60 van de ongeveer 90 inbraken vonden plaats in die laatste 44 dagen van een campagne die verder zo'n 13 maanden duurde.

De campagne liep van september 2025 tot en met oktober, en het onderzoek begon in juni nadat één slachtoffer aangifte had gedaan. E-mails aan 38 slachtoffers eisten samen 360 miljoen won, ongeveer $272.000, maar de enige bevestigde betaling was 300.000 won, zo'n $210 — een opbrengst die klein is zowel in verhouding tot de omvang van de inbraken als tot de losgeldeisen in eerdere AI-ondersteunde zaken in het buitenland.

De zaak voegt zich naar een patroon van crimineel AI-gebruik dat de afgelopen jaren is gedocumenteerd, vooral in rapporten van AI-bedrijven in plaats van de politie. Het Seoelse onderzoek doorbreekt dat patroon: het komt van de wetshandhaving, met arrestaties en een verwijzing naar justitie in plaats van een incidentrapport van een leverancier. In 2023 werd WormGPT, een ChatGPT-kloon zonder veiligheidsbeveiligingen, gebruikt om overtuigende phishing-e-mails te schrijven — berichten die mensen ertoe moesten verleiden geld of wachtwoorden af te staan.

In augustus 2025 meldde Anthropic dat één crimineel zijn gereedschap Claude Code gebruikte voor een "vibe hacking"-afpersingscampagne tegen ten minste 17 organisaties, met losgeldeisen van $75.000 tot $500.000 in Bitcoin. In november meldde het bedrijf dat een door de Chinese staat gesteunde groep Claude gebruikte voor 80% tot 90% van een spionnagecampagne tegen ongeveer 30 doelwitten, hoewel slechts een klein aantal inbraken slaagde.

Onderzoekers van de universiteiten van Cambridge, Edinburgh en Strathclyde bekritiseerden de hype in een recente studie van 97.895 discussiethreads op cybercrimefora. Zij constateerden dat AI tot nu toe vooral impact heeft in al geautomatiseerde gebieden zoals SEO-fraude, sociale-media-bots en romance scams, met weinig aanwijzingen dat codeergereedschappen laaggeschoolde actoren verder hielpen dan kant-en-klare scripts al mogelijk maakten. De Seoelse zaak is een door de politie gedocumenteerd tegenbeeld: onderzoekers beschrijven een verdachte zonder IT-achtergrond wiens aantal inbraken scherp versnelde zodra AI-gereedschap deel uitmaakte van zijn werkwijze.

Het kopstuk is vrijdag in bewaring aangegeven bij het openbaar ministerie en wordt vervolgd op grond van de Zuid-Koreaanse wet op informatie- en communicatienetwerken, naast afpersing en poging tot afpersing. De politie zei dat zij het onderzoek naar de zes handlangers voortzet en probeert meer slachtoffers te identificeren; tot nu toe hebben 15 organisaties schade gemeld. De cijfers om in de gaten te houden zijn de kloof tussen die 15 meldingen en de ongeveer 90 gehackte organisaties, en de uitkomsten voor de zes handlangers die nog worden onderzocht.