要点
韓国当局は、32歳の主犯格を含む7人のサイバーハッキング集団を逮捕した。 彼らは90社以上の企業に侵入した疑いが持たれている。
聯合ニュース、ソウル経済新聞、朝鮮日報の報道によると、これらの侵入のうち60件はAIツール、具体的にはAIコーディングと自律型ペネトレーションテストシステムを組み合わせて行われた。 このグループは、顧客名、登録番号、電話番号、住所を含む820万件の記録を入手したとされる。 ハッカーらは3億6000万ウォン（約27万1770ドル）を要求したが、警察が介入するまでに受け取ったのは、ある小規模企業からの30万ウォン（約210ドル）のみであった。
芸術・体育を専攻したとされる主犯格は、YouTubeを通じて独学でハッキングを学んだという。 6月の通報を受けて8月から開始された警察の捜査により、7月から9月にかけて逮捕に至った。
当局は、盗まれたデータがダークウェブ上にはまだ出現していないと指摘している。 38社が被害を受けたが、この事件は脅威アクターによるAI利用に対する懸念の高まりを浮き彫りにしている。 今回の犯行による金銭的利益は最小限であったが、専門家は技術の進歩に伴い、こうしたAI支援型のサイバー犯罪がますます一般的になると指摘している。
