Seoul police arrest suspect in alleged ARTEX-enabled mass intrusion
Seoul Metropolitan Police say they arrested a former penetration tester accused of using the open-source AI pentesting framework ARTEX to compromise 90 or more organizations and steal about 8.2 million records, with six others under investigation. Police report that 60 companies were breached in 43 days from Aug. 31 to Oct. 13, while 15 victims had filed reports and other cases remained under investigation. Investigators also used an internally developed AI analysis tool to help identify suspects.
Police described the case as South Korea’s first alleged large-scale intrusion and data theft using generative AI, highlighting how ARTEX was reportedly used in real-world cybercrime.
圖片來源:
首爾警察廳
開源AI滲透測試框架ARTEX接連遭駭客濫用，近日韓國警方偵破首起利用該工具從事網路犯罪的案件，首爾警方10月26日宣布逮捕一名曾任滲透測試員的男子，其涉嫌入侵90多家企業及機構、竊取約820萬筆個資，並與6名共犯聯手向部分受害企業勒索。
根據韓國經濟新聞10月26日報導，以及首爾警察廳（SMPA）公布的調查結果，32歲主嫌自2025年9月起從事入侵活動，起初使用傳統網站漏洞掃描工具，今年8月底則開始利用AI滲透測試框架ARTEX加速攻擊，在8月31日至10月13日的43天內，就入侵60家企業。
值得關注的是，這名主嫌並非資訊科技相關科系出身，主要透過網路資源自學駭客技術，但曾於2019年至2022年間在資安公司從事滲透測試工作。警方於10月15日將其逮捕，23日羈押移送檢方，其餘6名涉案人員仍在接受調查。警方表示，目前已有15家受害企業報案，其餘案件仍待進一步調查。
值得注意的是，警方這次也利用自行開發的AI分析工具協助破案。根據韓國經濟新聞報導，首爾警察廳運用AI分析約53萬筆調查資料及1.3TB的駭客連線紀錄，追查出主嫌及共犯身分，讓單一調查團隊在約4個月內偵破這起大規模入侵案件。
首爾警察廳更指出，這是南韓首度查獲涉嫌利用生成式AI從事大規模網路入侵及個資竊取的嫌犯。這起案件顯示，即使不是專業駭客組織，個人也可能在AI協助下，對多家企業發動大規模網路攻擊，反映AI正降低這類網路犯罪的技術門檻。