Японский школьник с помощью ChatGPT взломал стриминг аниме и отписал 46 тысяч пользователей

Полиция Токио задержала 15-летнего ученика из города Токородзава по подозрению в организации кибератаки на подписный сервис Bandai Channel, принадлежащий корпорации Bandai Namco. По данным следствия, подросток, обучавшийся в третьем классе средней школы (по японской системе — около 14 лет), в ноябре 2025 года проанализировал сетевой трафик платформы, обнаружил уязвимость и с помощью ChatGPT написал собственный вредоносный код.

Мальварь автоматически получала доступ к чужим аккаунтам и запускала процедуру отписки без ведома владельцев. В результате атаки были отменены подписки у 46 812 пользователей, что вынудило компанию полностью остановить работу сервиса. Bandai Namco зафиксировала аномалию и предприняла попытки блокировки атакующего по IP-адресу, однако злоумышленник сменил около 30 адресов и продолжил действия.

Компании пришлось обратиться в полицию. Сервис оставался недоступным с ноября по декабрь 2025 года. После восстановления работы Bandai заявила об усилении защиты и сообщила, что утечка затрагивала только email-адреса и никнеймы пользователей — случаев их злоупотребления не выявлено. На допросе подросток признал вину и пояснил, что личной неприязни к компании не испытывал: мотивом стало желание продемонстрировать свои технические способности. Программированию он учился самостоятельно еще в начальной школе.

Это уже второй подобный инцидент в Японии за полгода: в декабре 2025 года был задержан 17-летний житель Осаки, использовавший ChatGPT для обхода систем защиты и получивший доступ к данным 7,3 миллиона человек. Общий тренд показывает, что технически подкованные подростки превращают языковые модели в инструменты для атак, реализация которых в одиночку была бы значительно сложнее.