AI-संचालित हैकिंग टूल्स ने एक संभावित एकल हमलावर को कई दक्षिण कोरियाई बैंकों में घुसपैठ करने की अनुमति दी
decoder ·
क्राउडस्ट्राइक ने रिपोर्ट की है कि एक संभावित अकेले हमलावर, जिस पर चीनी भाषी होने का संदेह है, ने सितंबर 2026 के अंत और अक्टूबर 2026 के बीच कई दक्षिण कोरियाई वित्तीय संस्थानों में घुसपैठ की। इस आक्रामक ने ARTEX नामक ओपन-सोर्स एआई-संचालित हैकिंग टूल का उपयोग किया, जो स्वचालित पेनेट्रेशन टेस्टिंग के लिए DeepSeek v4.1-flash और GLM-5.3 जैसे बड़े भाषा मॉडलों का लाभ उठाता है। इस हमले से शिहन बैंक से संवेदनशील डेटा चोरी हुआ, जहाँ व्यक्तिगत और वित्तीय विवरण वाले 25,000 से अधिक रिकॉर्ड लीक हो गए। हमलावर के सर्वरों पर मिले सबूतों में क्लॉड कोड (Claude Code) सत्र लॉग शामिल थे, जो इशारा करते हैं कि चोरी की गई जानकारी को टेलीग्राम समूहों के माध्यम से बेचने की योजना बनाई गई थी। इस घटना से यह उजागर होता है कि कैसे एआई टूल्स अकेले कर्मियों को कम समय में विशाल साइबर हमले करने में सक्षम बनाते हैं। इस घुसपैठ के जवाब में, दक्षिण कोरिया के वित्त नियामक ने आपात बैठक बुलाई, और राष्ट्रपति ली जै मेयूंग ने व्यापक जांच का आदेश दिया। सुरक्षा विशेषज्ञों ने लंबे समय से साइबर सुरक्षा खतरों में ऐसे एआई-संचालित स्वचालन से जुझे जोखिमों के बारे में चेतावनी दी है।
decoder