首爾警方逮捕七名涉嫌利用生成式人工智慧入侵約90個組織並竊取820萬筆資料的嫌疑人——首爾地方警察廳稱，這是南韓首次有大型AI輔助駭客攻擊行動的嫌疑人被逮捕歸案。警方於週一宣布逮捕行動。

據警方表示，目標包括醫院、大學、私人補習班、高爾夫球場以及大型財閥的子公司——這些都是保存一般民眾姓名、聯絡資訊與紀錄的機構。一家禮儀服務（殯葬服務）業者損失122萬筆資料，另有報導指出，從補習班竊取的資料包含未成年人的資訊。

據當地媒體報導，據稱的主嫌是一名32歲男子，曾攻讀藝術與體育，沒有IT背景。他向調查人員表示，自己是透過YouTube與網路部落格自學駭客技術，但警方指出，他於2019年至2022年間曾在一家資安公司從事模擬攻擊工作。

他起初使用網站漏洞掃描器，即探測網站弱點的軟體。據報導，他在8月下旬加入了一個AI編程代理——一種能自行撰寫並執行程式碼的程式——以及一套自動化滲透測試系統，也就是將企業通常聘請專家執行的模擬入侵工作自動化的工具。在合法用途上，此類工具可協助組織在他人之前發現並修補自身弱點，這也正是其疑似遭挪用的原因值得關注。當地媒體指出該自動化工具名為Artex。警方表示，他隨後在8月31日至10月13日的44天內入侵了60家公司。

警方表示，這種規模的攻擊過去需要整個駭客組織才能完成，而AI如今讓一個人就能在短時間內達成。案件本身的數字凸顯了這一轉變：約90起入侵中有60起發生在整場為期約13個月的攻擊行動的最後44天內。

該攻擊行動從2025年9月持續至今年10月，調查則於6月因一名受害者報案而展開。寄送給38名受害者的勒索郵件共要求3.6億韓元（約27.2萬美元），但唯一確認的付款僅為30萬韓元（約210美元）——無論就入侵規模或海外先前AI輔助案件中通報的勒索金額而言，這筆所得都相當微小。

此案加入了近年來AI遭犯罪利用的既有模式，而相關紀錄多半來自AI公司而非警方。首爾的調查則打破這一慣例：它來自執法機關，有逮捕與移送起訴，而非廠商的事件報告。2023年，缺乏安全防護機制的ChatGPT仿冒品WormGPT被用來撰寫具說服力的網路釣魚郵件——旨在誘騙人們交出金錢或密碼的訊息。

2025年8月，Anthropic表示，一名罪犯利用其Claude Code工具對至少17個組織發動「氛圍駭客」（vibe hacking）勒索行動，勒索金額介於7.5萬至50萬美元的比特幣。同年11月，該公司表示，一個中國國家資助的組織利用Claude執行了一場針對約30個目標的間諜行動，其中80%至90%由AI完成，但僅少數入侵成功。

劍橋大學、愛丁堡大學與思克萊德大學的研究人員在一項針對97,895個網路犯罪論壇討論串的最新研究中，對相關炒作提出反駁。他們發現，AI目前的主要影響集中在原本就已自動化的領域，例如SEO詐騙、社群媒體機器人與感情詐騙，且幾乎沒有跡象顯示編程工具讓低技能犯罪者超越了現成腳本的能力。首爾案件則是警方記錄下的反例：調查人員描述一名無IT背景的嫌疑人，在AI工具進入其工作流程後，入侵數量急劇上升。

主嫌已於週五在押解中被移送檢方，面臨違反南韓資訊通信網路法，以及詐欺取財（勒索）與勒索未遂等指控。警方表示，將繼續調查六名共犯並設法找出更多受害者；目前已有15個組織通報受損。後續值得追蹤的數字，是這15起通報與約90個遭入侵組織之間的落差，以及仍在調查中的六名共犯的後續結果。