首尔警方侦破ARTEX大规模入侵案
首尔警察厅称，已逮捕一名前渗透测试员，其涉嫌利用开源AI渗透测试框架ARTEX入侵90多家机构、窃取约820万笔资料，另有6人仍被调查。警方称，嫌犯在8月31日至10月13日的43天内入侵60家企业，目前15家受害企业已报案，其余案件仍在调查中。警方还使用自行开发的AI分析工具协助确认嫌疑人身份。
警方称这是韩国首起涉嫌利用生成式AI实施大规模入侵及窃取个人资料的案件，显示ARTEX已被用于实际网络犯罪。
圖片來源:
首爾警察廳
開源AI滲透測試框架ARTEX接連遭駭客濫用，近日韓國警方偵破首起利用該工具從事網路犯罪的案件，首爾警方10月26日宣布逮捕一名曾任滲透測試員的男子，其涉嫌入侵90多家企業及機構、竊取約820萬筆個資，並與6名共犯聯手向部分受害企業勒索。
根據韓國經濟新聞10月26日報導，以及首爾警察廳（SMPA）公布的調查結果，32歲主嫌自2025年9月起從事入侵活動，起初使用傳統網站漏洞掃描工具，今年8月底則開始利用AI滲透測試框架ARTEX加速攻擊，在8月31日至10月13日的43天內，就入侵60家企業。
值得關注的是，這名主嫌並非資訊科技相關科系出身，主要透過網路資源自學駭客技術，但曾於2019年至2022年間在資安公司從事滲透測試工作。警方於10月15日將其逮捕，23日羈押移送檢方，其餘6名涉案人員仍在接受調查。警方表示，目前已有15家受害企業報案，其餘案件仍待進一步調查。
值得注意的是，警方這次也利用自行開發的AI分析工具協助破案。根據韓國經濟新聞報導，首爾警察廳運用AI分析約53萬筆調查資料及1.3TB的駭客連線紀錄，追查出主嫌及共犯身分，讓單一調查團隊在約4個月內偵破這起大規模入侵案件。
首爾警察廳更指出，這是南韓首度查獲涉嫌利用生成式AI從事大規模網路入侵及個資竊取的嫌犯。這起案件顯示，即使不是專業駭客組織，個人也可能在AI協助下，對多家企業發動大規模網路攻擊，反映AI正降低這類網路犯罪的技術門檻。