韩国警方破获AI辅助黑客案，90家机构遭窃820万条记录

Part01

韩国破获大规模黑客案

韩国警方逮捕了一名32岁男性，该男子被控主导一起AI辅助黑客行动，入侵约90家机构窃取个人信息与内部文件，涉案数据总计820万条。

入侵目标涵盖医院、私立培训机构、高尔夫球场、大学以及大型企业下属机构。调查人员表示，该团伙利用窃取的数据向受害者施压索要钱财。

首尔地方警察厅于10月26日通报该案。被指认为团伙主犯的嫌疑人代号为”A”，已于10月15日被捕，10月23日在羁押状态下被移送检察机关。

根据警方公布的调查结果，另有6名嫌疑人未被羁押，目前仍在接受调查。警方表示，相关攻击始于2025年9月，一直持续到2026年10月。这名主犯并未修读过信息技术相关专业，所有黑客技术均通过线上资料自学掌握。

2019年至2022年间，他曾在一家安全公司从事渗透测试工作，这段经历为他后续实施涉案犯罪活动积累了实操经验。

最初嫌疑人使用常规黑客工具挖掘网站漏洞。调查人员发现，2026年8月底他开始大规模使用生成式AI，进一步扩大了作案规模。

嫌疑人借助AI工具入侵了其中约60家机构，并非所有攻击从一开始就用到了AI。

Part02

渗透框架ARTEX助推攻击规模扩大

调查确认涉案人员使用的工具为ARTEX，这是一款AI渗透测试框架，此前还与多起针对韩国金融机构的独立攻击事件存在关联。

Cybersecurity News此前曾报道过针对韩国银行的黑客攻击事件，当时攻击者暴露了其使用的攻击工具，报道中介绍过这款框架的相关信息与使用场景。

不过，工具重合并不能证明两起攻击是同一批人所为。公开通报也未披露这90起入侵事件的完整攻击链。

目前已公开的通报内容既未披露已确认的漏洞清单、恶意软件细节，也没有证据显示AI独立完成了所有入侵操作。

Part03

团伙以公开窃密信息勒索

窃取信息后，该团伙还向受害机构发送威胁信息，警告对方如果数据被公开，不仅会损害企业声誉，还会招致政府罚款。

据韩联社报道，警方已核实38家机构遭遇勒索，嫌疑人索要的赎金总额达3.6亿韩元。

上述金额仅为嫌疑人索要的赎金数额，并非已确认的实际支付总额。从已披露的作案手法来看，该团伙主要以公开窃取的信息为要挟，目前没有证据显示攻击者部署了勒索软件，也没有记录表明攻击者加密了受害者的系统。

本次调查始于2026年6月接到的一起受害者报案。警方通过受害机构的服务器日志追踪攻击活动轨迹，并使用内部AI分析系统核验证据。目前调查人员已追回部分被盗信息，仍在排查是否有数据副本流入暗网，或被用于实施其他违法犯罪活动。

韩国官方表示，这是韩国国内破获的首例此类大规模生成式AI黑客案件。不过在评估这一定性时，嫌疑人此前的渗透测试从业经历是重要参考因素。该案本质上是具备专业经验的从业者使用AI工具作案，并不能证明未受过专业训练的普通用户也能复刻同类攻击。

本次逮捕行动正值韩国金融领域入侵事件频发、全行业安全检查升级的背景下。在相关系列案件中，调查人员仍在排查AI在攻击中发挥的具体作用，核心技术细节尚未对外披露。对读者而言，要准确认识这类威胁，必须区分已核实的入侵事实，与所谓”AI完全自主实施黑客攻击”的夸大表述。

推荐阅读

电报讨论

— 阅读原文请访问微信公众号「FreeBuf」 · 原文链接 —