韓国、AIを利用したハッキング事件で7人を逮捕

ソウルで、約90の組織に侵入し820万件の記録を盗むために生成AIを利用したハッキングキャンペーンに関与した7人が逮捕されました。ソウル市警察庁は、これは韓国における初の大規模なAI支援ハッキング作戦であると発表しました。ターゲットには病院、大学、私立塾、ゴルフ場、大手企業の子会社が含まれ、一般市民の個人情報が危険にさらされました。ある葬儀サービス提供者は122万件の記録を失い、教育機関からのデータには未成年者に関する情報が含まれているとの報告があります。自称首謀者は32歳でITのバックグラウンドはなく、オンラインリソースを通じて独学でハッキングを学んだと主張していますが、2019年から2022年までの間にセキュリティ会社で模擬攻撃の経験がありました。彼はウェブサイトの脆弱性スキャナーを使用し始め、その後AIコーディングエージェントと自律的なペネトレーションテストシステムを組み込むことで、8月31日から10月13日までの44日間で60社を侵入することができました。警察は、このような大規模な攻撃は以前はハッキンググループが必要だったが、AI技術により個人が迅速に実行できるようになったと指摘しています。このキャンペーンは2025年9月から2026年10月まで約13ヶ月間続き、6月に被害者の苦情を受けて開始されました。首謀者は検察に送致され、韓国の情報通信ネットワーク法および恐喝の罪に問われています。6人の共犯者と追加の被害者に対する調査は進行中で、15の組織が損害を報告しています。