韓國警方偵破利用ARTEX發動攻擊的嫌犯，涉及入侵逾90家機構、竊取820萬筆個資

開源AI滲透測試框架ARTEX接連遭駭客濫用，近日韓國警方偵破首起利用該工具從事網路犯罪的案件，首爾警方10月26日宣布逮捕一名曾任滲透測試員的男子，其涉嫌入侵90多家企業及機構、竊取約820萬筆個資，並與6名共犯聯手向部分受害企業勒索。

根據韓國經濟新聞10月26日報導，以及首爾警察廳（SMPA）公布的調查結果，32歲主嫌自2025年9月起從事入侵活動，起初使用傳統網站漏洞掃描工具，今年8月底則開始利用AI滲透測試框架ARTEX加速攻擊，在8月31日至10月13日的43天內，就入侵60家企業。

值得關注的是，這名主嫌並非資訊科技相關科系出身，主要透過網路資源自學駭客技術，但曾於2019年至2022年間在資安公司從事滲透測試工作。警方於10月15日將其逮捕，23日羈押移送檢方，其餘6名涉案人員仍在接受調查。警方表示，目前已有15家受害企業報案，其餘案件仍待進一步調查。

值得注意的是，警方這次也利用自行開發的AI分析工具協助破案。根據韓國經濟新聞報導，首爾警察廳運用AI分析約53萬筆調查資料及1.3TB的駭客連線紀錄，追查出主嫌及共犯身分，讓單一調查團隊在約4個月內偵破這起大規模入侵案件。

首爾警察廳更指出，這是南韓首度查獲涉嫌利用生成式AI從事大規模網路入侵及個資竊取的嫌犯。這起案件顯示，即使不是專業駭客組織，個人也可能在AI協助下，對多家企業發動大規模網路攻擊，反映AI正降低這類網路犯罪的技術門檻。