بازداشت هکری خودآموخته در کره جنوبی به اتهام سرقت اطلاعات ۸.۲ میلیون نفر از ۹۰ سازمان با کمک هوش مصنوعی مولد
مردی ۳۲ ساله که بدون تحصیلات رسمی در حوزه فناوری اطلاعات و با مطالعه وبلاگ‌ها به‌صورت خودآموز هک را فرا گرفته بود، با استفاده از هوش مصنوعی مولد، اطلاعات شخصی ۸.۲ میلیون نفر را از حدود ۹۰ سازمان سرقت کرد. پلیس کره جنوبی اعلام کرد که این مرد، که تنها با نام «آقای الف» معرفی شده است، بازداشت و به اتهام نفوذ به شبکه‌های اطلاعاتی و ارتباطی و اخاذی به دادستانی معرفی شده است. واحد تحقیقات سایبری آژانس پلیس کلان‌شهر سئول روز ۲۶ اکتبر اعلام کرد که بازداشت او در ۲۳ اکتبر انجام شده است. شش همدست او نیز با اتهامات مشابه شناسایی شده‌اند و تحقیقات درباره آنان بدون بازداشت ادامه دارد.
آقای الف و همدستانش متهم‌اند که از سپتامبر سال گذشته میلادی تا همین اواخر، به سرورهای حدود ۹۰ سازمان نفوذ کرده‌اند. این سازمان‌ها شامل آموزشگاه‌های کنکور، بیمارستان‌ها، زمین‌های گلف، دانشگاه‌ها و شرکت‌های وابسته به گروه‌های بزرگ صنعتی کره جنوبی بوده‌اند. مهاجمان در جریان این حملات، ۸.۲ میلیون رکورد اطلاعات شخصی و اسناد داخلی را به سرقت بردند. آنان همچنین از اطلاعات به‌دست‌آمده برای تحت فشار گذاشتن شرکت‌های قربانی و درخواست پول استفاده کردند. مهاجمان با ارسال ایمیل‌های تهدیدآمیز هشدار می‌دادند که افشای عمومی نفوذ سایبری می‌تواند به اعتبار شرکت‌ها آسیب بزند و آنها را در معرض جریمه‌های دولتی قرار دهد.
به گفته پلیس، این گروه علاوه بر نفوذ به سامانه‌های ۳۸ شرکت، همان شرکت‌ها را تهدید کرده و در مجموع ۳۶۰ میلیون وون، معادل حدود ۲۷۰ هزار دلار، درخواست باج کرده است. پلیس از ماه ژوئیه و پس از آنکه پنج نفر از همدستان متهم از طریق تماس تلفنی و پیامک با کارکنان شرکت‌های قربانی ارتباط برقرار کردند، آنان را به‌تدریج بازداشت کرد. مأموران با بررسی گزارش‌های دسترسی به سرورها، هویت آقای الف را شناسایی کردند و سرانجام در ۱۵ اکتبر او را به دام انداختند.
آقای الف در رشته علوم رایانه تحصیل نکرده بود. او پیش از ارتکاب این جرایم، با استفاده از وبلاگ‌ها و منابع دیگر، روش‌های هک را به‌صورت خودآموز فرا گرفته بود. همچنین از سال ۲۰۱۹ تا ۲۰۲۲ در یک شرکت امنیت سایبری تجربه عملی در زمینه آزمون نفوذ به دست آورده بود. روش‌های او به‌مرور پیچیده‌تر شد. وی در ابتدا از ابزارهای هک برای شناسایی آسیب‌پذیری‌های وب‌سایت‌ها استفاده می‌کرد، اما از اواخر اوت، هوش مصنوعی مولد را نیز وارد حملات خود کرد و به این ترتیب، دامنه نفوذهایش را به‌طور چشمگیری گسترش داد. بر اساس آمار پلیس، ۶۰ سازمان از میان قربانیان هدف حملاتی قرار گرفتند که با کمک هوش مصنوعی انجام شده بود. تحقیقات همچنین نشان داد که در این پرونده از یک «سامانه خودکار آزمون نفوذ مبتنی بر هوش مصنوعی» استفاده شده است؛ سامانه‌ای که پیش‌تر در یکی از موارد اخیر نقض داده‌های شخصی در بخش مالی نیز به کار رفته بود.
تحقیقات در ماه ژوئن و پس از شکایت یکی از شرکت‌های قربانی آغاز شد. با دریافت گزارش‌های مشابه از نقاط مختلف کشور، پلیس در ماه اوت پرونده‌ها را برای انجام تحقیقات مشترک به واحد تحقیقات سایبری آژانس پلیس کلان‌شهر سئول سپرد. پلیس در جریان بررسی پرونده، از سامانه‌های تحلیل مبتنی بر هوش مصنوعی خود نیز بهره گرفت. دفتر ملی تحقیقات آژانس پلیس ملی کره جنوبی، رایانه‌های مجهز به توان پردازشی بالا را برای مقابله با حملات هکری مبتنی بر سوءاستفاده از هوش مصنوعی در اختیار مأموران قرار داد. پلیس همچنین سامانه‌ای برای تحلیل اطلاعات در شبکه داخلی خود طراحی و استفاده کرد تا از نشت اسناد و اطلاعات مربوط به تحقیقات جلوگیری شود.
اطلاعات شخصی سرقت‌شده بازیابی شده است. با این حال، پلیس همچنان بررسی می‌کند که آیا این گروه در جرایم ثانویه نیز دست داشته است یا خیر؛ از جمله اینکه آیا اطلاعات به‌دست‌آمده در دارک‌وب یا بسترهای دیگر منتشر و دست‌به‌دست شده‌اند.
پلیس این پرونده را نخستین مورد بازداشت در کره جنوبی در ارتباط با یک عملیات گسترده هک و سرقت اطلاعات شخصی با سوءاستفاده از هوش مصنوعی مولد توصیف کرده است. به گفته مقام‌های پلیس، شرایط به‌گونه‌ای تغییر کرده که حتی افرادی خارج از گروه‌های حرفه‌ای هکری نیز می‌توانند با کمک هوش مصنوعی، رخنه‌های امنیتی بزرگی ایجاد کنند. یکی از مسئولان صنعت امنیت سایبری گفت: «با پایین آمدن موانع استفاده از ابزارهای تهاجمی، وارد مرحله‌ای شده‌ایم که افراد نیمه‌حرفه‌ای، مانند کسانی که تجربه آزمون نفوذ دارند، می‌توانند خسارت‌های گسترده‌ای ایجاد کنند.» او افزود: «شرکت‌ها باید روش‌های بررسی آسیب‌پذیری و سامانه‌های واکنش به رخدادهای امنیتی خود را بازطراحی کنند تا بتوانند با سرعت حملات مبتنی بر هوش مصنوعی همگام شوند.»
این پرونده نشان می‌دهد که هوش مصنوعی هم‌زمان در حملات سایبری و مقابله با آنها به کار گرفته می‌شود: مهاجمان از هوش مصنوعی مولد و سامانه‌های خودکار آزمون نفوذ استفاده کرده‌اند و پلیس نیز برای پیشبرد تحقیقات از سامانه‌های تحلیل مبتنی بر هوش مصنوعی بهره برده است. این بازداشت که نخستین مورد ثبت‌شده از این نوع در کره جنوبی به شمار می‌رود، ضرورت بازبینی گسترده سازوکارهای حفاظت از اطلاعات شخصی و دستورالعمل‌های واکنش به رخدادهای امنیتی را در شرکت‌های کره جنوبی، از جمله مؤسسات فعال در بخش مالی، برجسته می‌کند.