Một nghi phạm 32 tuổi không có nền tảng công nghệ dùng AI xâm nhập khoảng 90 tổ chức, đánh cắp 8,2 triệu bản ghi và đòi khoảng 270.000 USD.
Cơ quan Cảnh sát Thủ đô Seoul đầu tuần này thông báo đã bắt giữ 7 đối tượng liên quan đến một chiến dịch tấn công mạng sử dụng trí tuệ nhân tạo tạo sinh, xâm nhập hệ thống của khoảng 90 tổ chức và đánh cắp 8,2 triệu bản ghi dữ liệu. Theo cảnh sát, đây là lần đầu tiên tại Hàn Quốc các nghi phạm trong một chiến dịch tấn công mạng quy mô lớn có sự hỗ trợ của AI bị bắt giữ. Tổng số tiền tống tiền mà nhóm này yêu cầu từ các nạn nhân vào khoảng 270.000 USD.
Danh sách nạn nhân trải rộng từ bệnh viện, trường đại học, trung tâm luyện thi tư nhân, sân golf đến các công ty con của những tập đoàn lớn, đều là nơi lưu trữ họ tên, thông tin liên lạc và hồ sơ cá nhân của người dân. Riêng một doanh nghiệp dịch vụ tang lễ bị đánh cắp 1,22 triệu bản ghi, trong khi dữ liệu từ các trung tâm đào tạo được cho là có chứa thông tin của người chưa thành niên.
Theo truyền thông địa phương, nghi phạm cầm đầu 32 tuổi, từng theo học nghệ thuật và giáo dục thể chất, khai đã tự học kỹ thuật tấn công qua YouTube và các blog. Tuy nhiên, cảnh sát cho biết người này từng làm công việc mô phỏng tấn công mạng tại một công ty an ninh mạng trong giai đoạn 2019–2022, chi tiết khiến hình ảnh một “tay mơ” được AI tiếp sức trở nên kém thuyết phục hơn.
Ban đầu, đối tượng sử dụng các công cụ quét lỗ hổng bảo mật website. Từ cuối tháng 8, y bổ sung một tác nhân AI lập trình có khả năng tự viết và thực thi mã lệnh, cùng một hệ thống kiểm thử xâm nhập tự động, được báo chí địa phương xác định có tên Artex. Kết quả là 60 doanh nghiệp bị xâm nhập chỉ trong 44 ngày, từ 31/8 đến 13/10.
Cảnh sát nhận định quy mô như vậy trước đây đòi hỏi cả một nhóm tin tặc, nhưng nay một cá nhân có thể thực hiện trong thời gian ngắn. Toàn bộ chiến dịch kéo dài khoảng 13 tháng, từ tháng 9/2025 đến tháng 10/2026; cuộc điều tra được mở từ tháng 6 sau đơn tố cáo của một nạn nhân.
AI có thực sự “dân chủ hóa” tội phạm mạng?
Việc lạm dụng AI cho mục đích phạm tội đã gia tăng nhiều năm qua, song phần lớn thông tin đến từ chính các doanh nghiệp phát triển AI thay vì cơ quan thực thi pháp luật. Năm 2023, WormGPT, một công cụ mô phỏng ChatGPT không có cơ chế bảo vệ an toàn, bị dùng để soạn thư lừa đảo (phishing).
Tháng 8/2025, Anthropic cho biết một đối tượng đã dùng Claude Code để tống tiền ít nhất 17 tổ chức, với mức tiền chuộc từ 75.000 đến 500.000 USD bằng Bitcoin. Đến tháng 11, công ty này công bố một nhóm tin tặc được nhà nước Trung Quốc bảo trợ đã dùng Claude thực hiện 80–90% hoạt động trong chiến dịch gián điệp nhắm vào khoảng 30 mục tiêu, dù chỉ một số ít cuộc xâm nhập thành công.
Giới học thuật lại đưa ra góc nhìn thận trọng hơn. Phân tích 97.895 chủ đề trên các diễn đàn tội phạm mạng, nhóm nghiên cứu từ các đại học Cambridge, Edinburgh và Strathclyde nhận thấy tác động của AI chủ yếu tập trung ở những mảng vốn đã được tự động hóa như gian lận SEO, tài khoản bot và lừa đảo tình cảm, với rất ít bằng chứng cho thấy công cụ lập trình AI giúp đối tượng trình độ thấp vượt trội so với dùng tập lệnh có sẵn.
Nghi phạm cầm đầu đã bị chuyển sang cơ quan công tố trong tình trạng tạm giam vào thứ Sáu tuần trước, đối mặt cáo buộc vi phạm luật về mạng thông tin và truyền thông, tống tiền và tống tiền chưa đạt. Cảnh sát đang tiếp tục điều tra 6 đồng phạm và xác minh thêm nạn nhân, trong bối cảnh đã có 15 tổ chức trình báo thiệt hại.
