Policja w Seulu aresztowała siedem osób podejrzewanych o wykorzystanie generatywnej sztucznej inteligencji do włamania się do około 90 organizacji i kradzieży 8,2 miliona rekordów — sprawa, którą Agencja Policji Metropolitalnej Seulu opisuje jako pierwszą w Korei Południowej, gdy w związku z operacją hakerską na dużą skalę wspartą AI zatrzymano podejrzanych. Agencja ogłosiła aresztowania w poniedziałek.

Według policji wśród celów znajdowały się szpitale, uniwersytety, prywatne szkoły dodatkowe, pola golfowe oraz spółki-córki dużych konglomeratów — organizacje przechowujące imiona i nazwiska, dane kontaktowe oraz dokumentację zwykłych ludzi. Jeden z firm usług pogrzebowych stracił 1,22 miliona rekordów, a według jednego z doniesień dane z prywatnych szkół obejmowały informacje o osobach małoletnich.

Rzekomy lider to według lokalnych mediów 32-latek, który studiował sztukę i wychowanie fizyczne i nie ma wykształcenia informatycznego. Śledczym powiedział, że nauczył się hakerstwa samodzielnie, korzystając z YouTube i blogów internetowych, choć policja podaje, że w latach 2019–2022 wykonywał także symulowane ataki w firmie z branży bezpieczeństwa.

Zaczął od skanerów podatności stron internetowych — oprogramowania badającego witryny pod kątem słabych punktów. Pod koniec sierpnia, jak relacjonują media, dodał agenta kodującego AI — program samodzielnie piszący i uruchamiający kod — oraz autonomiczny system testów penetracyjnych, narzędzie automatyzujące symulowane włamania, do których firmy zwykle zatrudniają ekspertów. W legalnym użyciu narzędzia tego typu pomagają organizacjom znaleźć i naprawić własne słabe punkty, zanim zrobi to ktoś inny — co czyni ich rzekome nadużycie tym bardziej istotnym. Lokalne doniesienia identyfikują narzędzie autonomiczne jako Artex. Policja podaje, że następnie w ciągu 44 dni włamał się do 60 firm, od 31 sierpnia do 13 października.

Policja stwierdziła, że operacja tej skali wymagała kiedyś całej grupy hakerskiej, a dzięki AI jedna osoba może teraz przeprowadzić ją w krótkim czasie. Liczby samej sprawy podkreślają tę zmianę: 60 z około 90 włamań przypadło na te ostatnie 44 dni kampanii, która poza tym trwała około 13 miesięcy.

Kampania trwała od września 2025 roku do października, a śledztwo wszczęto w czerwcu po złożeniu zawiadomienia przez jedną z ofiar. E-maile wysłane do 38 ofiar zawierały żądania łącznie na 360 milionów wonów (około 272 000 dolarów), lecz jedynym potwierdzonym przelewem było 300 tysięcy wonów (mniej więcej 210 dolarów) — suma niewielka zarówno na tle skali włamań, jak i wcześniejszych żądań okupu zgłaszanych w zagranicznych przypadkach z użyciem AI.

Ta sprawa wpisuje się w wzorzec przestępczego wykorzystania AI dokumentowany od lat, głównie w raportach firm AI, a nie policji. Śledztwo w Seulu łamie ten schemat: pochodzi od organów ścigania — z aresztowaniami i przekazaniem sprawy prokuraturze, a nie z raportu dostawcy o incydencie. W 2023 roku WormGPT, klon ChatGPT pozbawiony zabezpieczeń, był używany do pisania wiarygodnych e-maili phishingowych — wiadomości mających nakłonić odbiorców do przekazania pieniędzy lub haseł.

W sierpniu 2025 roku firma Anthropic poinformowała, że pojedynczy przestępca wykorzystał jej narzędzie Claude Code do przeprowadzenia kampanii wymuszeń typu vibe hacking przeciwko co najmniej 17 organizacjom, z żądaniami okupu od 75 000 do 500 000 dolarów w Bitcoinie. W listopadzie firma podała, że wspierana przez państwo chińska grupa użyła Claude do wykonania 80–90% kampanii szpiegowskiej wymierzonej w około 30 celów, choć tylko niewielka liczba włamań zakończyła się sukcesem.

Badacze z uniwersytetów Cambridge, Edynburga i Strathclyde odnieśli się krytycznie do przesadzonych narracji w niedawnym badaniu 97 895 wątków forum cyberprzestępczych. Stwierdzili, że dotychczas główny wpływ AI dotyczył już zautomatyzowanych obszarów, takich jak oszustwa SEO, boty w mediach społecznościowych i oszustwa romantyczne, przy czym wąskie widoczne ślady, że narzędzia do kodowania pomogły osobom o niskich umiejętnościach ponad to, co umożliwiały gotowe skrypty. Sprawa z Seulu stanowi udokumentowany przez policję kontrapunkt: śledczy opisują podejrzanego bez wykształcenia informatycznego, którego liczba włamań gwałtownie przyspieszyła po wprowadzeniu narzędzi AI do jego warsztatu pracy.

Lider został w piątek przekazany prokuraturze w areszcie i stoi przed zarzutami na podstawie południowokoreańskiej ustawy o sieciach informacji i komunikacji, a także wymuszenia i usiłowania wymuszenia. Policja oświadczyła, że będzie kontynuować śledztwo wobec sześciu wspólników i dążyć do ustalenia kolejnych ofiar; dotychczas o szkodach poinformowało 15 organizacji. Liczbami wartymi obserwacji są odtąd luka między tymi 15 zgłoszeniami a około 90 zaatakowanymi organizacjami oraz rozstrzygnięcia dotyczące sześciu wspólników, wobec których toczy się śledztwo.