پلیس کره جنوبی هفت مظنون را در رابطه با یک عملیات جرایم سایبری که منجر به نفوذ به بیش از ۹۰ سازمان شده است، شناسایی کرد. در اکثر این حملات، از چارچوب تست نفوذ (Pentesting Framework) هوش مصنوعی ARTEX AI استفاده شده است.
بر اساس گزارش رسانه‌های محلی به نقل از پلیس متروپولیتن سئول، رهبر این باند سابقه تست نفوذ (Penetration Testing) داشته و بین سال‌های ۲۰۱۹ تا ۲۰۲۲ در یک شرکت امنیت سایبری مشغول به کار بوده است. این عامل تهدید (Threat Actor) در ۳۸ مورد از این حوادث، مبلغ ۳۶۰ میلیون وون (معادل ۲۷۰ هزار دلار) باج‌افزار (Ransomware) مطالبه کرده و در ازای عدم افشای داده‌های سرقت شده، وعده عدم انتشار آن‌ها را داده است.
مقامات معتقدند که این عامل تهدید ۸.۲ میلیون رکورد از سازمان‌های آسیب‌دیده، از جمله مؤسسات آموزشی، بیمارستان‌ها، شرکت‌های بزرگ و حتی مراکز تفریحی را سرقت کرده است. پلیس سئول اعلام کرد که این هکر از مجموعه تست نفوذ ARTEX AI استفاده کرده است؛ همان چارچوب خودکار (Autonomous Framework) که در حملات علیه چندین بانک در کره جنوبی که به یک عامل تهدید با زبان چینی نسبت داده شده بود، مشاهده شده بود.
بررسی‌ها نشان می‌دهد که این هکر در ابتدا از ابزارهای متداول استفاده می‌کرد، اما در اواخر اوت ۲۰۲۶ برای گسترش حملات خود، ابزارهای مبتنی بر هوش مصنوعی (AI Utilities) را به کار گرفت. پلیس در بیانیه‌ای اعلام کرد: «این اولین مورد بازداشت مظنون در کره جنوبی است که با جرایم هک گسترده و سرقت اطلاعات شخصی مرتبط بوده و از هوش مصنوعی مولد (Generative AI) سوءاستفاده کرده است. حتی افرادی که سازمان‌های هک حرفه‌ای نیستند، اکنون می‌توانند با کمک هوش مصنوعی در مقیاس بزرگ حمله کنند.»
این حادثه همچنین یک نکته فنی مهم را برجسته می‌کند: زمانی که مهاجمان از اعتبارنامه‌های معتبر (Valid Credentials) استفاده می‌کنند، نرخ مسدودسازی اقدامات آن‌ها به شدت کاهش می‌یابد. گزارش‌های امنیتی نشان می‌دهند که پس از دسترسی اولیه، تنها ۳۷ درصد از فعالیت‌های مهاجمانی که از حساب‌های معتبر استفاده می‌کنند، توسط سیستم‌های دفاعی مسدود می‌شود.
