В Южной Корее задержали семерых по делу о взломах с использованием ИИ

Что произошло

Полиция Сеула арестовала семь человек по делу о хакерской кампании, в которой применялись генеративный ИИ, агент для написания и запуска кода и автономная система тестирования на проникновение.

По версии следствия, атаки затронули около 90 организаций, а злоумышленники похитили 8,2 млн записей. В конце августа предполагаемый организатор начал использовать инструменты, автоматизирующие поиск уязвимостей и имитацию атак.

Детали расследования

Предполагаемым организатором называют 32-летнего мужчину, изучавшего искусство и физическое воспитание. Он заявил следователям, что самостоятельно учился взлому по материалам на YouTube и в онлайн-блогах. При этом полиция утверждает, что с 2019 по 2022 год он занимался имитацией атак в компании, связанной с безопасностью.

По данным полиции, с 31 августа по 13 октября мужчина взломал 60 компаний. Его направили к прокурорам под стражей в пятницу. Ему вменяют нарушения закона Южной Кореи об информационных и коммуникационных сетях, вымогательство и попытку вымогательства.

Полиция продолжит расследование в отношении шести предполагаемых сообщников и поиск новых пострадавших.

Полиция также сообщила, что среди атакованных объектов были организации, хранящие имена, контактные данные и записи обычных людей.

Контекст

Использование ИИ в преступлениях уже несколько лет описывают в основном сами компании, занимающиеся разработкой ИИ, а не правоохранительные органы. В 2023 году WormGPT, клон ChatGPT без защитных ограничений, применяли для создания убедительных фишинговых писем.

В Anthropic заявляли, что в августе 2025 года один преступник использовал Claude Code в кампании вымогательства с применением взломов против как минимум 17 организаций. В ноябре компания сообщила об использовании Claude китайской группой, поддерживаемой государством, в 80–90% шпионской кампании примерно против 30 целей.

Исследование 97 895 обсуждений на форумах киберпреступников, проведённое исследователями из университетов Cambridge, Edinburgh и Strathclyde, показало, что основное влияние ИИ пока заметно в уже автоматизированных сферах: мошенничестве с SEO, ботах в социальных сетях и романтических мошенничествах. Исследователи почти не нашли признаков того, что инструменты для написания кода помогают малоквалифицированным злоумышленникам за пределами использования готовых скриптов.