韩国警方破获首起非IT人员利用生成式AI大规模黑客案：90余机构遭入侵，820万条个人信息被窃
韩国警方披露首例非IT专业人员利用生成式AI自主渗透测试系统攻击90余家机构并勒索的案件，证实AI大幅降低了高级网络犯罪门槛。
据韩国《电子时报》和《联合新闻》报道，首尔警察厅网络调查科于2026年10月26日披露了一起新型网络犯罪案件。一名32岁的IT非专业人员A某及其同伙，利用生成式人工智能（AI）技术，自2025年9月起对包括培训机构、医院、高尔夫球场、大学及大企业子公司在内的90余家机构发动黑客攻击，窃取约820万条个人信息及内部资料。警方已以违反《信息通信网法》及敲诈勒索等罪名将主犯A某拘捕并移送检察机关，其余6名共犯正在接受不拘留调查。
调查显示，A某并非计算机专业出身，而是通过博客自学黑客技术，并曾在2019年至2022年间在一家安全公司从事模拟渗透测试工作。起初，他使用传统的漏洞扫描工具，但从2025年8月底开始，转而利用生成式AI扩大攻击范围。值得注意的是，近期金融领域数据泄露事件中使用的“AI自主渗透测试系统”也被用于此次犯罪。在受害的90余家机构中，有60家是被AI辅助攻击的。
该团伙在窃取数据后，向受害企业发送恐吓邮件，声称若信息泄露曝光将损害企业形象并招致政府罚款，以此索要钱财。共有38家企业同时遭受了黑客攻击和勒索，涉案金额达3.6亿韩元。警方强调，这是韩国国内首例因利用生成式AI进行大规模黑客攻击和个人信息窃取而被抓获的案件。这一事实表明，借助AI工具，即使是没有专业黑客背景的个体也能实施以往需要高度专业化团队才能完成的大规模网络攻击。