پلیس سئول هفت نفر را در ارتباط با کارزار هکی بازداشت کرده است که در آن از ابزارهای هوش مصنوعی مولد برای نفوذ به حدود ۹۰ سازمان و سرقت اطلاعات ۸.۲ میلیون رکورد استفاده شد. مقام‌های کره‌جنوبی این پرونده را نخستین بازداشت گسترده مرتبط با یک عملیات هک مبتنی بر هوش مصنوعی در این کشور می‌دانند.
نفوذ به ده‌ها سازمان و سرقت میلیون‌ها رکورد
اهداف این عملیات شامل بیمارستان‌ها، دانشگاه‌ها، آموزشگاه‌های خصوصی، مجموعه‌های گلف و شرکت‌های تابعه کنگلومراهای بزرگ بودند. این سازمان‌ها اطلاعاتی مانند نام، اطلاعات تماس و سوابق افراد عادی را نگهداری می‌کردند. در یکی از موارد، یک شرکت ارائه‌دهنده خدمات مراسم خاکسپاری، اطلاعات ۱.۲۲ میلیون رکورد را از دست داد. همچنین گزارش شده است که بخشی از داده‌های آموزشگاه‌ها شامل اطلاعات افراد کم‌سن‌وسال بوده است.
به گفته پلیس، این کارزار حدود ۱۳ ماه، از سپتامبر ۲۰۲۵ تا اکتبر امسال، ادامه داشت. پرونده در ژوئن و پس از آن آغاز شد که یکی از قربانیان شکایت کرد. تاکنون ۱۵ سازمان آسیب‌دیده گزارش خود را به پلیس ارائه کرده‌اند و تحقیقات برای شناسایی قربانیان بیشتر ادامه دارد.
فردی ۳۲ ساله به‌عنوان مظنون اصلی و رهبر احتمالی عملیات معرفی شده است. گزارش‌های محلی می‌گویند او در رشته‌های هنر و تربیت‌بدنی تحصیل کرده و پیشینه دانشگاهی در فناوری اطلاعات ندارد. او در بازجویی‌ها گفته است هک را از طریق یوتیوب و وبلاگ‌های آنلاین یاد گرفته، هرچند پلیس اعلام کرده که وی بین سال‌های ۲۰۱۹ تا ۲۰۲۲ در یک شرکت امنیتی نیز فعالیت‌های شبیه‌سازی حمله انجام داده است.
نقش ابزارهای خودکار هوش مصنوعی
این فرد در ابتدا از اسکنرهای آسیب‌پذیری وب‌سایت استفاده می‌کرد؛ نرم‌افزارهایی که نقاط ضعف یک وب‌سایت را جست‌وجو می‌کنند. اما طبق گزارش‌های منتشرشده، در اواخر اوت یک عامل کدنویسی هوش مصنوعی و یک ابزار خودکار آزمون نفوذ را نیز به کار گرفت.
عامل کدنویسی هوش مصنوعی می‌تواند کد را تولید و اجرا کند. ابزار آزمون نفوذ خودکار نیز بخشی از فرایندی را انجام می‌دهد که شرکت‌ها معمولا برای شناسایی ضعف‌های امنیتی، به متخصصان امنیت سایبری می‌سپارند. پلیس می‌گوید مظنون پس از استفاده از این ابزارها، در فاصله ۳۱ اوت تا ۱۳ اکتبر به ۶۰ شرکت نفوذ کرده است. گزارش‌های محلی نام ابزار خودکار مورد استفاده را «آرتکس» اعلام کرده‌اند.
پلیس سئول می‌گوید عملیاتی با این ابعاد در گذشته به یک گروه هکری نیاز داشت، اما ابزارهای هوش مصنوعی می‌توانند به یک نفر امکان دهند در مدت کوتاهی بخش‌هایی از آن را اجرا کند. با این حال، پژوهش‌های دانشگاهی درباره میزان واقعی این توانمندی تصویر محتاطانه‌تری ارائه می‌کنند. مطالعه‌ای از سوی پژوهشگران دانشگاه‌های کمبریج، ادینبرو و استراتکلاید که ۹۷ هزار و ۸۹۵ گفت‌وگوی انجمن‌های جرایم سایبری را بررسی کرده، نشان داده است اثر اصلی هوش مصنوعی تاکنون در حوزه‌هایی بوده که پیش‌تر نیز خودکار شده بودند؛ از جمله تقلب در سئو، ربات‌های شبکه‌های اجتماعی و کلاهبرداری‌های عاطفی. این مطالعه نشانه محدودی از کمک ابزارهای کدنویسی به افراد کم‌مهارت، فراتر از استفاده از اسکریپت‌های آماده، پیدا کرده است.
اخاذی و روند قضایی پرونده
پس از نفوذ، برای ۳۸ قربانی ایمیل‌هایی ارسال شد که در مجموع ۳۶۰ میلیون وون، معادل حدود ۲۷۲ هزار دلار، درخواست می‌کردند. با این حال، پلیس تنها یک پرداخت تاییدشده را شناسایی کرده است: ۳۰۰ هزار وون، معادل حدود ۲۱۰ دلار.
مظنون اصلی روز جمعه در بازداشت به دادستانی معرفی شد. او با اتهام‌هایی بر اساس قانون شبکه‌های اطلاعات و ارتباطات کره‌جنوبی، همچنین اخاذی و تلاش برای اخاذی، روبه‌رو است. پلیس تحقیقات درباره شش همدست دیگر را ادامه می‌دهد و در تلاش است سازمان‌های بیشتری را که ممکن است هدف این کارزار قرار گرفته باشند، شناسایی کند.
این پرونده در حالی مطرح شده که استفاده مجرمانه از هوش مصنوعی طی سال‌های اخیر در گزارش‌های شرکت‌های فناوری و امنیت سایبری بیشتر دیده شده است. برای نمونه، در سال ۲۰۲۳ از نسخه‌ای بدون محدودیت‌های ایمنی از یک ابزار مشابه چت‌بات برای تولید ایمیل‌های فیشینگ استفاده شد؛ پیام‌هایی جعلی که برای فریب افراد و گرفتن پول یا گذرواژه طراحی می‌شوند. با این حال، بازداشت‌های کره‌جنوبی اهمیت جداگانه‌ای دارد، زیرا مقام‌های پلیس آن را نخستین پرونده بزرگ این کشور می‌دانند که در آن مظنونان یک عملیات هک گسترده با کمک هوش مصنوعی دستگیر شده‌اند. اطلاعات این پرونده را نخستین‌بار دیکریپت گزارش کرد.
تصویر فعلی بازار؛ داده‌های مانیار
بر اساس داده‌های مانیار در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت پالیگان با نماد POL برابر با ۰.۰۸۹۸۰۸۲۱۸۶ دلار بود؛ این دارایی در ۲۴ ساعت ۰.۳۹ درصد افزایش و در هفت روز ۰.۷۴ درصد کاهش داشت.
کامپاند با نماد COMP در همین زمان ۲۱.۱۲۸۷۴۴۷۳۳۸ دلار معامله شد؛ تغییر ۲۴ساعته آن منفی ۱۰.۴۲ درصد و تغییر هفت‌روزه آن مثبت ۰.۳۰ درصد بود. قیمت اور با نماد ORE نیز ۱۶۴.۷۵۰۲۶۶۵۴۹۱ دلار ثبت شد و این دارایی در ۲۴ ساعت ۴.۴۸ درصد و در هفت روز ۵۶.۴۲ درصد رشد کرد.
