前渗透测试员利用 ARTEX AI 窃取 820 万条数据记录

韩国警方确认了七名与一起网络犯罪行动相关的嫌疑人，该行动攻陷了韩国 90 多个组织，其中大多数攻击使用了 ARTEX AI 渗透测试框架。

据当地媒体援引首尔地方警察厅的消息，该团伙头目具有渗透测试背景，并曾在 2019 年至 2022 年间于一家网络安全公司工作。

在其中 38 起事件中，该威胁行为者索要 3.6 亿韩元（27 万美元）的赎金，并承诺作为交换不泄露窃取的数据。

当局认为该威胁行为者从被攻陷的组织窃取了 820 万条记录，受害者包括教育机构、医院、大型企业，甚至高尔夫球场。

Yonhap News 表示，该团伙头目是一名自学成才的 32 岁黑客，于 2025 年 9 月开始攻击组织。

首尔地方警察厅告诉该媒体，这名黑客使用了 ARTEX AI 渗透测试套件——与被归因于一名汉语系威胁行为者针对多家韩国银行攻击中所使用的同一自主框架相同。

最初，该黑客使用常规工具，但在 2026 年 8 月下旬采用 AI 工具以扩大攻击规模。

当局逮捕了全部七名嫌疑人，但仅该团伙头目仍被羁押。他于 10 月 15 日被捕，两天后被正式拘留，并于 10 月 23 日移交检察官。其余六名嫌疑人仍在接受调查，未被拘留。

警方在一名受害者于 6 月提交投诉后立案，调查人员通过被攻陷实体的服务器日志追踪到嫌疑人。

据报道，执法部门使用一款内部 AI 工具来分析恢复的证据。

警方告诉当地媒体，AI 降低了有志网络犯罪者的入门门槛，导致大规模、高影响的事件，而这些事件此前只有技术娴熟、知识渊博的行为者才能实施。

"这是韩国首例与利用生成式 AI 实施大规模黑客攻击和个人信息盗窃犯罪相关的嫌疑人逮捕案件，"警方告诉 Yonhap。

"即使是并非专业黑客组织的个人，现在也可以借助 AI 进行大规模攻击。"

警方仍在继续调查，目前重点调查是否有任何被盗数据已在暗网上泄露。