Полиция Сеула арестовала семерых человек, которых обвиняют во взломе около 90 организаций с использованием генеративного искусственного интеллекта и хищении 8,2 млн записей — столичное агентство полиции Сеула называет это первым случаем в Южной Корее, когда были задержаны подозреваемые в крупномасштабной операции по взлому с помощью ИИ. Об арестах агентство объявило в понедельник.

По данным полиции, среди целей были больницы, университеты, частные учебные центры, поля для гольфа и дочерние компании крупных конгломератов — организации, располагающие именами, контактными данными и записями обычных людей. Один поставщик ритуальных услуг потерял 1,22 млн записей, а, по одному из сообщений, в данных частных учебных заведений содержалась информация о несовершеннолетних.

Предполагаемый организатор — 32-летний мужчина, учившийся искусству и физическому воспитанию и не имеющий опыта работы в ИТ, сообщают местные СМИ. Он рассказал следователям, что освоил взлом самостоятельно по YouTube и онлайн-блогам, хотя полиция отмечает, что в 2019–2022 годах он также занимался работой по имитации атак в компании в сфере безопасности.

Начал он со сканеров уязвимостей сайтов — программ, которые ищут на сайтах слабые места. В конце августа, по сообщениям, он добавил ИИ-агента для программирования — программу, которая сама пишет и запускает код, — и автономную систему пентеста, инструмент, автоматизирующий учебные взломы, которые компании обычно заказывают у специалистов. В легитимном применении такие инструменты помогают организациям находить и устранять свои слабые места раньше злоумышленников — именно поэтому их предполагаемое перепрофилирование примечательно. Местные СМИ называют автономный инструмент Artex. По данным полиции, затем он взломал 60 компаний за 44 дня — с 31 августа по 13 октября.

Полиция заявила, что атака такого масштаба раньше требовала целой хакерской группировки, а теперь ИИ позволяет одному человеку реализовать её за короткое время. Показательна и статистика самого дела: 60 из примерно 90 взломов пришлись на последние 44 дня кампании, которая в целом длилась около 13 месяцев.

Кампания велась с сентября 2025 года по октябрь, а расследование началось в июне после жалобы одного из пострадавших. В письмах 38 жертвам требовалась общая сумма в 360 млн вон (около 272 000 долларов), однако единственный подтверждённый платёж составил 300 тыс. вон (около 210 долларов) — результат скромный как на фоне масштаба взломов, так и по сравнению с требованиями о выкупе в более ранних зарубежных делах с использованием ИИ.

Это дело дополняет картину преступного применения ИИ, документируемую в последние годы, — в основном в отчётах ИИ-компаний, а не полиции. Сеульское расследование выбивается из этого ряда: оно исходит от правоохранительных органов и включает аресты и передачу дела в прокуратуру, а не отчёт вендора об инциденте. В 2023 году WormGPT — клон ChatGPT без защитных ограничений — использовался для составления убедительных фишинговых писем, то есть сообщений, призванных обманом вынудить людей передать деньги или пароли.

В августе 2025 года Anthropic сообщила, что один преступник использовал её инструмент Claude Code для кампании вымогательства методом «vibe hacking» против минимум 17 организаций с требованиями выкупа от 75 000 до 500 000 долларов в биткойнах. В ноябре компания сообщила, что финансируемая государством китайская группировка с помощью Claude выполнила 80–90% шпионской кампании против около 30 целей, хотя лишь небольшая часть вторжений увенчалась успехом.

Исследователи из университетов Кембриджа, Эдинбурга и Стратклайда оспорили ажиотаж в недавнем исследовании 97 895 тредов на киберпреступных форумах. Они установили, что основное влияние ИИ до сих пор проявляется в уже автоматизированных областях, таких как SEO-мошенничество, боты в соцсетях и романтические скамы, и практически нет признаков того, что инструменты для программирования помогали малоопытным злоумышленникам больше, чем готовые скрипты. Сеульское дело — задокументированный полицией контрпример: следователи описывают подозреваемого без ИТ-образования, число взломов которого резко ускорилось после появления ИИ-инструментов в его арсенале.

Организатор в пятницу был передан прокуратуре под стражей; ему предъявлены обвинения по закону Южной Кореи о сетях и передачи информации, а также в вымогательстве и покушении на вымогательство. Полиция заявила, что продолжит расследование в отношении шести сообщников и будет устанавливать дополнительных пострадавших; пока о ущербе сообщили 15 организаций. Дальше стоит следить за разрывом между этими 15 сообщениями и примерно 90 взломанными организациями, а также за исходами дел шести сообщников, которые всё ещё находятся под следствием.