南韓首偵AI輔助駭客案 七人遭捕竊逾800萬筆個資

南韓首爾地方警察廳昨日宣布，成功逮捕七名涉嫌利用人工智慧（AI）技術進行大規模網路攻擊的嫌犯。這是南韓首次破獲大型AI輔助駭客行動並逮捕嫌疑人，凸顯AI技術在網路犯罪領域帶來的挑戰。

這起駭客行動持續約13個月，從2025年9月至今年10月，總計入侵了約90個組織，竊取超過820萬筆個人資料。受害者涵蓋醫院、大學、私人補習班、高爾夫球場以及大型企業的子公司，其中一家殯葬服務供應商就損失了122萬筆記錄，部分補習班的資料更包含未成年人的敏感資訊。

據警方調查，一名32歲的駭客被指控為首腦，他主修藝術和體育，並無正式的資訊科技背景。他向調查人員表示，其駭客技能是透過觀看 YouTube 影片和閱讀網路部落格自學而來。雖然如此，他曾在2019年至2022年間於一家資安公司從事模擬攻擊工作。

警方指出，該名駭客最初使用網站漏洞掃描工具來尋找系統弱點。從今年8月底開始，他更採用了AI程式碼生成代理（AI coding agent），這是一種能自動編寫及執行程式碼的軟體；同時也利用了自主滲透測試系統 Artex，該系統能自動執行企業通常會聘請專家進行的模擬入侵測試。在導入AI工具後，他僅用44天（從8月31日至10月13日）就成功入侵了60家公司。

首爾地方警察廳表示，過去如此大規模的攻擊通常需要一個完整的駭客組織才能完成，但現在一名駭客透過AI的輔助，就能在短時間內達成。這名首腦已於上週五被移送檢方拘留，將面臨南韓資訊通訊網路法規（規範網路安全與個人資料保護的法律）以及勒索、企圖勒索等罪名起訴。警方將繼續追查其餘六名共犯，並尋求更多受害組織，目前已有15家組織通報受損。