[E-DailyLEE YOU-RIM 记者] 据透露，近期被怀疑用于入侵韩国金融界的中国产人工智能（AI）渗透工具“ARTEX”，也被用于针对韩国约90家企业的规模化黑客攻击。此次被警方抓获的黑客并非IT专业出身，而是通过博客、YouTube等渠道自学黑客技术的，调查显示其利用生成式AI在短时间内窃取了海量个人信息。

首尔警察厅网络犯罪调查科26日表示，已以违反《信息通信网法》（入侵、泄露秘密）及敲诈勒索、敲诈勒索未遂等罪名，将主谋A（32岁）移送检方并申请羁押。其余6名同伙目前处于非羁押状态，正在接受警方调查。

据警方称，该团伙自去年9月起至今年10月，利用生成式AI等技术入侵了国内约90家企业的系统。据指控，他们通过此手段从补习班、医院、高尔夫球场及大型企业旗下子公司等处窃取了超过820万条个人信息及内部业务资料等。

调查结果显示，主谋A虽非IT专业出身，但通过博客和YouTube等平台自学掌握了相关技术，并于2019年至2022年期间曾在一家安全公司从事模拟黑客攻击工作。犯罪初期，A利用网站漏洞扫描工具等手段进行手动黑客攻击。传统工具存在局限性，即攻击者必须根据渗透目标环境，针对不同情况亲自选择工具并逐一输入命令。

然而，自今年8月底起，A开始正式将AI自主渗透系统“Artex”与编码代理工具相结合并加以利用，犯罪模式发生了急剧变化。只需指定目标网站，系统便会自动选择适合当前情况的工具，深入挖掘数据库（DB）及管理员页面等处的漏洞。由于AI能够自主判断并执行渗透，无需用户在每个阶段进行干预，犯罪的速度和规模迅速扩大。

A某将门户网站搜索结果排名靠前的企业中“具备支付和解金能力的单位”作为攻击目标。

按行业划分，3家保险销售公司遭泄露的数据最多，达322万条；3家殡葬服务公司被盗取了143万条数据。 其次依次为21家高尔夫球场（120万条）、12家补习班（99万条）、5家医院（22万条）、4所大学（2万条）以及42家其他企业（112万条）。 泄露的信息包括姓名、居民登记号、联系方式、地址等。此外还包括医院的患者诊疗咨询记录、补习班的未成年人个人信息、大型企业旗下子公司的管理系统，以及地区第二金融机构的内部公告栏信息等。

这些犯罪分子在实施黑客攻击后，持续向受损企业发送威胁性电子邮件和短信，称“若不满足要求，将公开信息泄露事实”。调查显示，他们向38家企业勒索了总价值3.6亿韩元的虚拟货币（泰达币）等资金。 不过，由于警方及早破案，实际勒索金额仅为一家小微企业汇出的30万韩元（涉嫌敲诈勒索），其余价值3.6亿韩元的勒索要求则被认定为敲诈勒索未遂。

警方将此案定性为反映AI犯罪门槛降低的典型案例，并在调查中动用了“自主研发的定制化AI”进行应对。

首尔警察厅在国家调查总部的支持下，获得了高性能AI计算机，构建了调查资料不会向外部传输的“内部网络生成式AI分析体系”，并开发并应用了包括信息通信网络入侵日志分析在内的3种专用工具。调查组迅速分析了海量数据，在立案调查4个月后便逮捕了所有涉案人员，并追回了被窃取的个人信息。

警方计划继续开展调查，包括针对尚未接到受害报案的企业相关嫌疑以及追踪犯罪所得等。警方相关人士表示：“为应对滥用AI的智能化犯罪，计划扩大在调查现场引入AI的应用”，并呼吁：“即使受到信息泄露威胁，也请不要与犯罪分子谈判或汇款，请立即报案。”