案例 korea-genai-hacking-8m-records-arrestAI 辅助恶意软件韩国
首尔警方抓获利用生成式 AI 入侵 90 余家韩国企业、窃取约 820 万条记录并实施勒索的团伙
首尔警察厅（Seoul Metropolitan Police Agency）于 2026 年 10 月 26 日表示，一名 32 岁的主犯及六名同伙涉嫌利用生成式 AI 和自主 AI 渗透测试工具（包括源自中国的 ARTEX），入侵至少 90 家韩国机构，其中包括大型企业的关联公司、医院、高尔夫球场和学院。他们涉嫌窃取约 820 万条记录，并以公开数据相威胁，向 38 家企业索要共计 3.6 亿韩元，而据报道实际支付的金额约为 30 万韩元。主犯并非 IT 专业毕业，而是通过 YouTube 和博客自学，但此前曾在一家安全公司从事渗透测试工作。警方称，这是国内首例大规模生成式 AI 黑客案件的抓捕。主犯于 10 月 17 日被拘留，10 月 23 日被移送检方，另有六名同伙在未被拘留的情况下接受调查。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月26日
- 地点
- 韩国
- 目标
- 至少 90 家韩国机构（企业关联公司、医院、高尔夫球场、学院、大学）
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 32 岁的主犯“A”及六名同伙（未公布姓名）
- 行为者类型
- 犯罪团伙
- 行业
- 个人与消费者
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
首尔警察厅（Seoul Metropolitan Police Agency）于 2026 年 10 月 26 日表示，一名 32 岁的主犯及六名同伙涉嫌利用生成式 AI 和自主 AI 渗透测试工具（包括源自中国的 ARTEX），入侵至少 90 家韩国机构，其中包括大型企业的关联公司、医院、高尔夫球场和学院。他们涉嫌窃取约 820 万条记录，并以公开数据相威胁，向 38 家企业索要共计 3.6 亿韩元，而据报道实际支付的金额约为 30 万韩元。主犯并非 IT 专业毕业，而是通过 YouTube 和博客自学，但此前曾在一家安全公司从事渗透测试工作。警方称，这是国内首例大规模生成式 AI 黑客案件的抓捕。主犯于 10 月 17 日被拘留，10 月 23 日被移送检方，另有六名同伙在未被拘留的情况下接受调查。
影响: 800 多万条个人信息被窃取。摘要中未指明受害机构。
谁发起了攻击
行为者: 32 岁的主犯“A”及六名同伙（未公布姓名）
归因: 韩国警方抓获了嫌疑人，由 Maeil Business 报道；摘要中未给出姓名。
动机: 不明；窃取个人信息表明其意在谋取经济利益。
如何发生
攻击途径: 利用生成式 AI 工具实施入侵，所用方法是从博客中学到的。
根本原因: 不明；生成式 AI 降低了非专业人员实施大规模入侵的技术门槛。
时间线
- 据 매일경제 报道
应对
据报道，警方抓获了嫌疑人，并将案件移送起诉。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- 매일경제 news.google.com
- Shin-A Ilbo shinailbo.co.kr
- YTN ytn.co.kr
引用此案例
首尔警方抓获利用生成式 AI 入侵 90 余家韩国企业、窃取约 820 万条记录并实施勒索的团伙. AI Threat Watch, 案例 korea-genai-hacking-8m-records-arrest, 2026年10月26日. https://aithreat.io/zh/cases/korea-genai-hacking-8m-records-arrest/
永久链接: https://aithreat.io/zh/cases/korea-genai-hacking-8m-records-arrest/
相关案例
同类事件，按时间由新到旧。