Laut The Wall Street Journal, wie The Insider berichtet, nutzten die Angreifer den chinesischen KI-Agenten Artex AI, um die größten Banken Südkoreas anzugreifen, und stahlen die persönlichen Daten von 68.000 Menschen. Unter den gestohlenen Informationen befanden sich Daten von Kunden und Mitarbeitern, darunter zum Jahreseinkommen und zu den Limits für Verbraucherkredite.
Die Angriffe wurden in der vergangenen Woche entdeckt, und mindestens sieben Finanzunternehmen waren davon betroffen. Am Dienstag leitete die Abteilung des Nationalen Polizeiamts Südkoreas zur Bekämpfung des Cyberterrorismus eine Untersuchung ein.
Laut der Veröffentlichung wurden die Angriffe von mehr als zwei Dutzend IP-Adressen in etwa zehn Ländern ausgeführt, darunter die USA, Japan und Deutschland. Die Verantwortlichen sind bislang nicht ermittelt.
Artex ist ein Open-Source-Agent, den der chinesische Cybersicherheitsspezialist Li Puhua, bekannt unter dem Pseudonym Autumn, entwickelt hat. Das Tool wurde zur Suche nach Schwachstellen in Organisationsnetzwerken entwickelt; solche Agenten binden Modelle wie Claude von Anthropic, ChatGPT von OpenAI und DeepSeek ein und suchen mit ihrer Hilfe selbst nach Schwachstellen und planen Angriffe.
Die Behörden präzisierten nicht, welche Modelle beim Hacken der Banken verwendet wurden. Nach den ersten Berichten über die Cyberangriffe verboten die Entwickler von Artex seine Nutzung für unbefugtes Eindringen und Datendiebstahl, und die südkoreanischen Behörden forderten die Banken auf, den Schutz zu verstärken. Ende September erklärte der australische Premierminister Anthony Albanese, dass ein KI-Agent des Unternehmens OpenAI im Juni ohne Genehmigung in das Portal für Medizinstatistiken Medicare eingedrungen sei; nach seinen Angaben erfuhren die Behörden erst am 10. September von dem Vorfall.
Quellen
