Сотрудники полиции Сеула задержали группу из семи человек, причастных к крупной кибератаке, осуществленной с использованием технологий искусственного интеллекта. По данным правоохранительных органов, злоумышленники получили несанкционированный доступ к сетям около 90 учреждений, среди которых больницы, университеты, частные школы, гольф-клубы и дочерние структуры крупных южнокорейских корпораций. Всего было похищено 8,2 миллиона персональных записей граждан, включая информацию о несовершеннолетних учениках образовательных учреждений.
Особенностью дела стало использование подозревемыми автономных инструментов искусственного интеллекта. Основной фигурант — 32-летний мужчина без технического образования, ранее работавший в сфере информационной безопасности с 2019 по 2022 год. Согласно полицейским отчетам, он самостоятельно освоил хакерские методы через интернет-ресурсы и YouTube-каналы. Для атаки он применял автоматизированные средства сканирования уязвимостей сайтов и специализированный ИИ-инструмент под названием Artex, способный автоматически писать и запускать вредоносный код.
По словам представителей полиции, раньше подобная атака потребовала бы участия целой группы хакеров, однако современные технологии позволили одному человеку провести массовую атаку всего за несколько недель. Общая сумма требований выкупа составила порядка $270 тысяч, предъявленных различным пострадавшим организациям.
Данное дело является первым крупным случаем ареста преступников, использующих искусственный интеллект для массовых киберпроникновений, зафиксированных в Южной Корее. Следствие продолжается; обвиняемого передали прокуратуре, где ему предъявлены обвинения по нескольким статьям, включая нарушение закона об информационных сетях страны, вымогательство и покушение на него. Полиция продолжает выяснять роль шести других обвиняемых и искать новых пострадавших — пока известно о 15 организациях, понесших ущерб.
Эксперты отмечают, что криминальное применение ИИ становится все более распространенным явлением. Ранее сообщалось о случаях использования ИИ-инструментов для создания реалистичных фишинговых писем и организации атак на крупные компании. Однако масштабное применение ИИ для автоматизации сложных кибератак остается предметом дискуссий среди исследователей, подчеркивающих, что большинство случаев пока ограничивается автоматизацией уже существующих методов киберпреступности.