Инструменты взлома на базе ИИ позволили вероятному одиночному злоумышленнику проникнуть в несколько южнокорейских банков
decoder ·
Компания CrowdStrike сообщила, что, вероятно, один и тот же злоумышленник, предположительно говорящий по-китайски, проник в несколько южнокорейских финансовых учреждений в период с конца сентября по начало октября 2026 года. Атакующий использовал ARTEX — инструмент для взлома на базе искусственного интеллекта с открытым исходным кодом, который применяет большие языковые модели, такие как DeepSeek v4.1-flash и GLM-5.3, для автоматизированного тестирования на проникновение. В результате этой атаки из банка Shinhan Bank были украдены конфиденциальные данные: было скомпрометировано более 25 000 записей, содержащих личные и финансовые сведения. На серверах злоумышленника были обнаружены журналы сессий Claude Code, указывающие на планы продать украденную информацию через группы в Telegram. Этот инцидент демонстрирует, как инструменты ИИ могут предоставлять отдельным лицам возможности для проведения масштабных кибератак в короткие сроки. В ответ на вторжение финансовый регулятор Южной Кореи созвал экстренное совещание, а президент Ли Джэ Мён приказал провести тщательное расследование. Эксперты по безопасности давно предупреждали о рисках, связанных с подобной автоматизацией на основе ИИ в контексте киберугроз.
decoder