Південна Корея заарештувала семеро у справі про злом з використанням штучного інтелекту

Семеро осіб були заарештовані в Сеулі за кампанію зламу, яка використовувала генеративний штучний інтелект для проникнення в приблизно 90 організацій та викрадення 8,2 мільйона записів. Агентство поліції столиці Сеула оголосило це першою великомасштабною операцією зламу з використанням штучного інтелекту в Південній Кореї. Цільовими об'єктами стали лікарні, університети, приватні підготовчі школи, гольф-клуби та дочірні компанії великих конгломератів, що призвело до компрометації особистої інформації звичайних громадян. Один постачальник похоронних послуг втратив 1,22 мільйона записів, при цьому повідомлення вказують на те, що дані з навчальних закладів містили інформацію про неповнолітніх. Передбачуваний ватажок, 32-річний чоловік без досвіду в ІТ, стверджував, що самостійно навчився зламу через онлайн-ресурси, хоча раніше мав досвід у симульованих атаках у безпековій компанії з 2019 по 2022 рік. Він почав використовувати сканери вразливостей веб-сайтів, а пізніше інтегрував агент кодування на основі штучного інтелекту та автономну систему тестування на проникнення, що дозволило йому зламати 60 компаній протягом 44 днів, з 31 серпня по 13 жовтня. Поліція зазначила, що така масштабна атака раніше вимагала групи зламу, але технології штучного інтелекту тепер дозволяють одній людині виконати це швидко. Кампанія тривала близько 13 місяців, з вересня 2025 року по жовтень 2026 року, і була розпочата після скарги жертви в червні. Ватажка направлено до прокурорів, і йому пред'явлено звинувачення відповідно до закону Південної Кореї про інформаційні та комунікаційні мережі, а також за вимагання. Розслідування шести спільників та додаткових жертв триває, при цьому 15 організацій повідомили про збитки.