Seul polisi, üretken yapay zekâ kullanarak yaklaşık 90 kuruluşa sızıp 8,2 milyon kayıt çalan kampanya nedeniyle yedi kişiyi gözaltına aldı; polis bu olayı Güney Kore'nin ilk büyük ölçekli yapay zekâ destekli siber saldırı gözaltıları olarak tanımlıyor.
İddiaya göre liderliğini yapan 32 yaşındaki şüpheli, ağustos sonu yapay zekâ kodlama ajanı ve otonom penetrasyon testi aracı ekledi; polise göre 44 günde 60 şirketi ele geçirdi.
38 kurbana gönderilen e-postalarda toplam 360 milyon von, yaklaşık 272 bin dolar talep edildi ancak doğrulanabilen tek ödeme 300 bin von, yaklaşık 210 dolar oldu.
Seul'de polis, üretken yapay zekâ ile yaklaşık 90 kuruluşa girip 8,2 milyon kayıt çalan siber saldırı kampanyası kapsamında yedi kişiyi gözaltına aldı.
Seul Büyükşehir Polis Teşkilatı, olayı pazartesi duyurdu ve Güney Kore'de büyük ölçekli yapay zekâ destekli bir siber saldırı operasyonundaki şüphelilerin ilk kez yakalandığını belirtti.
Polise göre hedefler arasında hastaneler, üniversiteler, özel dershaneler, golf sahaları ve büyük holdinglerin iştirakleri vardı; bu yerler sıradan insanların adları, iletişim bilgileri ve kayıtlarını tutuyor. Bir cenaze hizmeti sağlayıcısı 1,22 milyon kayıt kaybetti ve bir rapora göre dershanelerden elde edilen veriler arasında küçüklerin bilgileri de bulunuyordu.
Yerel haberlere göre iddia edilen lider 32 yaşında, sanat ve beden eğitimi okudu ve bilişim geçmişi yok. Soruşturmacılara YouTube ve çevrimiçi bloglar üzerinden kendi kendine siber saldırıyı öğrendiğini söyledi; polis ise 2019'dan 2022'ye kadar bir güvenlik şirketinde simüle saldırı işi yaptığını belirtiyor.
Başlangıçta web sitesi zafiyet tarayıcıları kullandı; bu yazılımlar bir sitedeki zayıf noktaları araştırır. Ağustos sonu, haberlere göre, kendi başına kod yazıp çalıştıran bir yapay zekâ kodlama ajanı ve şirketlerin uzman tuttuğu deneme sızıntılarını otomatikleştiren otonom bir penetrasyon testi sistemi ekledi. Polise göre 31 ağustos-13 ekim arasında 44 günde 60 şirketi ele geçirdi.
Polis, bu büyüklükte bir saldırının eskiden bir hacker grubunu gerektirdiğini, yapay zekânın şimdi tek kişinin kısa sürede yapmasını sağladığını söyledi. Yerel haberler otonom aracın adını Artex olarak veriyor. Kampanya yaklaşık 13 ay sürdü, eylül 2025'ten bu ekime kadar devam etti ve dava haziranda bir mağdurun şikâyetiyle açıldı.
Yapay zekânın suç amaçlı kullanımı yıllardır artıyor, büyük ölçüde polis değil yapay zekâ şirketlerinin raporlarında yer alıyor. Güvenlik önlemleri olmadan oluşturulmuş ChatGPT klonu WormGPT, 2023'te ikna edici kimlik avı e-postaları yazmak için kullanıldı; bu sahte mesajlar insanları para veya şifre vermeye kandırmayı amaçlıyor.
Ağustos 2025'te Anthropic, tek bir suçlunun Claude Code aracını kullanarak en az 17 kuruluşa karşı "vibe hacking" şantaj kampanyası yürüttüğünü, fidye taleplerinin Bitcoin ile 75 bin dolardan 500 bin dolara kadar çıktığını açıkladı. Kasımda şirket, Çin destekli bir devlet grubunun casusluk kampanyasının yaklaşık 30 hedefinin yüzde 80-90'ını Claude ile gerçekleştirdiğini ancak sızıntıların sadece küçük bir kısmının başarılı olduğunu bildirdi.
Cambridge, Edinburgh ve Strathclyde üniversitelerinden araştırmacılar, 97 bin 895 siber suç forum başlığını inceledikleri yakın tarihli bir çalışmayla abartıya karşı çıktı. Yapay zekânın şimdiye kadarki en büyük etkisinin SEO dolandırıcılığı, sosyal medya botları ve romantizm dolandırıcılığı gibi zaten otomatikleşmiş alanlarda olduğunu, kodlama araçlarının düşük becerili aktörlere hazır betiklerin ötesinde bir katkı sağladığına dair işaret bulunmadığını tespit etti.
Lider, cuma günü gözaltında savcılığa sevk edildi ve Güney Kore Bilgi ve İletişim Ağı Yasası kapsamında suçlamalarla karşı karşıya; ayrıca şantaj ve teşebbüs suçlamaları da var. Polis, altı işbirlikçinin soruşturmasını sürdüreceğini ve ek mağdurları tespit etmeye çalışacağını söyledi; şimdiye kadar 15 kuruluş zarar bildirdi.
