首爾警方逮捕 7 名利用生成式 AI 進行大規模駭客攻擊的嫌犯，主嫌為一名無資訊背景的 32 歲自學者，在匯入 AI 編碼代理與自動滲透測試工具後，44 天內攻破 60 家公司，共入侵約 90 個組織、盜取 820 萬筆個資。南韓警方稱此為全國首宗大規模 AI 輔助駭客逮捕案，引發「AI 讓獨狼罪犯升級為駭客軍團」的全球警示。
（前情提要：Hugging Face 被 AI agent 打穿！最後鑑識模型靠中國開源 GLM 5.2）
（背景補充：BitGo 執行長開嗆 Anthropic：100 顆 BTC 錢包地址在這，有本事就駭走）
南韓首爾警察廳週一宣布破獲一起利用生成式 AI 進行大規模駭客攻擊的案件，共逮捕 7 人，入侵物件涵蓋約 90 個組織，竊取 820 萬筆個人資料。警方將此定調為南韓史上第一宗大規模 AI 輔助駭客逮捕案，而主嫌的身份與背景，更讓整起事件充滿警世意味。
這位 32 歲的主嫌，大學讀的是體育與藝術，沒有任何資訊背景。他向調查人員坦承，駭客技術全是從 YouTube 和線上部落格自學而來，但他曾在 2019 至 2022 年間於一家資安公司從事模擬攻擊工作，累積了實戰經驗。
匯入 AI 前後：從普通駭客變成一人軍團
案件始於去年 9 月，但真正的加速期發生在今年 8 月底。當時主嫌在原有的網站漏洞掃描工具之外，加入了AI 編碼代理（AI coding agent），一種能自行撰寫並執行程式碼的程式，以及一款名為 Artex 的自動滲透測試系統。此後，他的攻擊速度呈指數級成長：從 8 月 31 日到 10 月 13 日，短短 44 天內攻破 60 家公司。
受害者名單令人不安：醫院、大學、補習班、高爾夫球場以及大型財團的子公司，也就是所有存放大量普通民眾姓名、聯絡方式與個人紀錄的地方。一家殯葬服務商損失了 122 萬筆資料，補習班的資料中更包含未成年人的個資。
南韓警方直言：過去這種規模的攻擊需要一整個駭客組織才能完成，如今一個人加上 AI 就能在短時間內達成。
勒索 27 萬美元，實際只拿到 210 美元
嫌犯向 38 名受害者發送了勒索郵件，總計要求支付約 3.6 億韓元（約 27.2 萬美元），但最後唯一確認入帳的只有 30 萬韓元，約 210 美元。這巨大的落差顯示，多數受害者寧願尋求法律途徑也不願付款，而這也正是案件的破口：今年 6 月，其中一名受害者報案，才讓這場長達 13 個月的犯罪行動曝光。
主嫌已於上週五被移送檢方羈押，面臨資訊通訊網路法、恐嚇取財及恐嚇取財未遂等罪名。警方表示將持續追查其餘 6 名共犯，目前已有 15 個組織通報受害。
AI 犯罪不是未來式，而是現在進行式
AI 被用於犯罪的案例正在快速累積。2023 年，沒有安全護欄的 WormGPT（ChatGPT 的山寨版）被用於撰寫高度逼真的釣魚郵件。2025 年 8 月，Anthropic 揭露一名罪犯利用 Claude Code 對至少 17 個組織進行「vibe hacking」勒索，要求支付 7.5 萬至 50 萬美元不等的比特幣贖金。同年 11 月，中國國家支援的駭客組織被發現利用 Claude 執行對約 30 個目標的間諜活動。
然而，劍橋、愛丁堡與斯特拉斯克萊德大學的研究人員在一項針對 97,895 條網路犯罪論壇討論的分析中給出了相對冷靜的評估：目前 AI 對網路犯罪的影響仍主要集中在 SEO 詐騙、社群機器人與愛情詐騙等已高度自動化的領域，編碼工具對低技術門檻犯罪者的幫助仍有限，但南韓這起案件顯然正在挑戰這個結論。
一個讀體育系、從 YouTube 自學的 32 歲男子，在匯入 AI 工具後 44 天攻破 60 家企業，這已經不是「低技術犯罪者用不上 AI」的劇本，而是 AI 正在重新定義「什麼是低技術門檻」。
📍相關報導📍
Hugging Face 被 AI agent 打穿！最後鑑識模型靠中國開源 GLM 5.2
Vitalik 表態接受 Kimi 拿掉進攻性網路訓練：歧視用例遠比歧視使用者好
Kraken母公司攜手Anthropic：Mythos 5抓漏洞，開源回饋生態系
