首尔警方逮捕了七名嫌疑人，他们被指控利用生成式人工智能入侵约90个机构并窃取820万条记录——首尔地方警察厅称，这是韩国首次有大规模AI辅助黑客行动的嫌疑人被拘捕。警方于周一宣布了此次逮捕行动。

据警方通报，攻击目标包括医院、大学、私立补习班、高尔夫球场以及大型企业集团的子公司——这些机构掌握着普通民众的姓名、联系方式和各类记录。其中一家殡葬服务提供商损失了122万条记录，另有报道称，从补习班窃取的数据中包含未成年人的信息。

据当地媒体报道，据称的头目是一名32岁男子，曾学习艺术和体育专业，没有IT背景。他向调查人员表示，自己通过YouTube和网络博客自学黑客技术，不过警方称，他在2019年至2022年期间还曾在一家安全公司从事模拟攻击工作。

他最初使用的是网站漏洞扫描器，即探测网站薄弱环节的软件。据报道，他在8月下旬加入了AI编程代理——一种可以自主编写和运行代码的程序——以及一套自主渗透测试系统，即一种将企业通常聘请专家执行的模拟入侵自动化的工具。在合法用途中，此类工具可帮助机构在他人利用之前发现并修复自身薄弱环节，这也是它们被指遭挪用之所以引人关注的原因。当地媒体报道称该自主工具名为Artex。警方表示，他随后在8月31日至10月13日的44天内攻破了60家公司。

警方表示，这种规模的攻击此前需要一整个黑客团伙才能完成，而如今AI让一个人就能在短时间内做到。案件本身的数据也印证了这一转变：在约90次入侵中，有60次发生在这场原本持续约13个月行动的最后44天内。

该行动从2025年9月持续至今年10月，调查始于6月一名受害者报案。向38名受害者发送的勒索邮件共计索要3.6亿韩元（约27.2万美元），但唯一确认支付的金额仅为30万韩元（约合210美元）——无论与入侵规模相比，还是与海外此前AI辅助案件报道的勒索金额相比，这一“收益”都微不足道。

本案延续了近年来AI被用于犯罪的模式，相关记录大多来自AI公司而非警方。首尔的调查打破了这一惯例：它来自执法部门，伴随逮捕和移交起诉，而非厂商的事件报告。2023年，缺乏安全防护的ChatGPT克隆工具WormGPT曾被用于撰写极具欺骗性的钓鱼邮件——旨在诱骗人们交出金钱或密码的信息。

2025年8月，Anthropic表示，一名犯罪分子利用其Claude Code工具针对至少17个机构开展了“vibe hacking”勒索行动，勒索金额从7.5万美元到50万美元的比特币不等。同年11月，该公司表示，一个受中国政府支持的组织利用Claude完成了针对约30个目标的间谍行动的80%至90%，不过只有少数入侵取得成功。

剑桥大学、爱丁堡大学和斯特拉斯克莱德大学的研究人员在最近一项针对97,895个网络犯罪论坛帖子的研究中对这种炒作提出了质疑。他们发现，AI迄今的主要影响集中在SEO欺诈、社交媒体机器人和情感诈骗等本已自动化的领域，几乎没有迹象表明编程工具能让低技能攻击者超越现成脚本的能力范围。首尔案则是一个有警方记录的反例：调查人员描述的一名嫌疑人没有IT背景，但在AI工具进入其工作流程后，其入侵数量急剧加速。

该头目已于周五被羁押移交检察机关，面临韩国信息通信网络法相关指控以及勒索和勒索未遂罪。警方表示将继续调查六名同伙并努力确认更多受害者；目前已有15个机构报告了损失。后续值得关注的数据是这15份报告与约90个被入侵机构之间的差距，以及仍在调查中的六名同伙的处理结果。