Strumenti di hacking basati sull'IA hanno permesso a un probabile singolo attaccante di violare più banche sudcoreane
decoder ·
CrowdStrike ha segnalato che un probabile singolo attaccante, presumibilmente di lingua cinese, ha violato più istituzioni finanziarie sudcoreane tra la fine di settembre e l'inizio di ottobre 2026. L'intruso ha utilizzato ARTEX, uno strumento di hacking open-source basato sull'intelligenza artificiale che sfrutta modelli linguistici di grandi dimensioni come DeepSeek v4.1-flash e GLM-5.3 per il test automatizzato delle penetrazioni. Questo attacco ha comportato il furto di dati sensibili da parte della sola Shinhan Bank, dove oltre 25.000 record contenenti dettagli personali e finanziari sono stati compromessi. Le prove trovate sui server dell'attaccante includevano log delle sessioni di Claude Code che indicavano piani per vendere le informazioni rubate tramite gruppi Telegram. L'incidente evidenzia come gli strumenti di IA possano consentire ad attori individuali di eseguire massicci attacchi informatici in brevi periodi. In risposta alla violazione, il regolatore finanziario della Corea del Sud ha convocato una riunione d'emergenza e il presidente Lee Jae Myung ha ordinato un'indagine approfondita. Gli esperti di sicurezza hanno a lungo messo in guardia sui rischi associati a tale automazione guidata dall'IA nelle minacce alla cybersecurity.
decoder