10月26日，首尔地方警察厅通报韩国首例生成式AI大规模黑客案：7人团伙在13个月里入侵约90家机构，窃取820万条个人信息，受害机构包括教育培训机构和医院。团伙向其中38家勒索共3.6亿韩元，实际仅得手30万韩元，主犯10月23日已被羁押移送检方。

 

　　从警方通报看，主犯的作案手法经历了明显升级。主犯今年32岁，没有IT专业背景，靠博客和视频网站自学黑客技术，2019年至2022年在一家网络安全公司做渗透测试。去年9月开始作案时，他手动运行漏洞扫描工具，速度慢、规模有限。今年8月底，他引入生成式AI和名为ARTEX的自动化渗透测试系统，攻击规模开始失控：据警方估算，仅8月31日至10月13日的44天里，他就用AI辅助攻破了60家机构。

 

　　破案的起点是一家受害机构6月的报案。警方8月串并全国类似案件，10月13日搜查主犯位于首尔江南区驿三洞的住所，两天后将其逮捕，其间还用内部AI证据分析系统梳理海量日志，四个月内将七人全部抓获。警方称已追回全部被盗个人信息，正排查数据是否流入暗网。需要说明的是，以上案情均来自警方通报，受害机构名单尚未公布，部分细节仍待检方查证。

 

　　值得警惕的是，自动化渗透测试本来是帮企业找漏洞的正当工具，能自动探测对外暴露的服务、尝试利用已知漏洞。与生成式AI结合后，攻击不再需要多年技术积累：只要黑客给出目标和意图，剩下的探测、分析、尝试等环节大多可以由AI自动完成。用警方的话说，非专业黑客借助AI也能实施大规模攻击。

 

　　这意味着，高校和培训机构面对的攻击门槛正在被拉低。过去攻击者挑目标要权衡成本，如今扫一遍、试一遍的成本几乎归零，对外暴露的教务系统、招生平台、附属医院挂号系统，都可能成为AI攻击清单上的下一行。

 

　　案件仍在侦办中，尚有约75家受害机构未报案，警方正排查是否有机构私下付款或隐瞒不报。AI正把网络犯罪从“手艺活”变成“批发生意”，高校眼下能做的，是清点对外暴露的资产、把备份和升级做在前面、收紧不必要的外部访问。一旦发现泄露迹象，应立即报案，尽量降低风险与损失。