Selon The Wall Street Journal, cité par The Insider, les cybercriminels ont utilisé l’agent d’IA chinois Artex AI pour attaquer les plus grandes banques de Corée du Sud et ont dérobé les données personnelles de 68 000 personnes. Parmi les informations volées figuraient des données de clients et d’employés, notamment sur le revenu annuel et les plafonds des prêts à la consommation.
Les attaques ont été détectées la semaine dernière, et au moins sept sociétés financières en ont été victimes. Mardi, la division de lutte contre le cyberterrorisme de l’Agence nationale de police de Corée du Sud a ouvert une enquête.
Selon le média, les attaques ont été menées depuis plus de deux douzaines d’adresses IP réparties dans une dizaine de pays, dont les États-Unis, le Japon et l’Allemagne. Les responsables n’ont pas encore été identifiés.
Artex est un agent open source créé par le spécialiste chinois de la cybersécurité Li Puhua, connu sous le pseudonyme Autumn. L’outil a été développé pour rechercher des vulnérabilités dans les réseaux des organisations ; de tels agents connectent des modèles comme Claude d’Anthropic, ChatGPT d’OpenAI et DeepSeek, et s’en servent pour rechercher eux-mêmes des vulnérabilités et planifier des attaques.
Les autorités n’ont pas précisé quels modèles avaient été utilisés lors du piratage des banques. Après les premiers signalements d’attaques informatiques, les développeurs d’Artex ont interdit son utilisation pour des intrusions non autorisées et le vol de données, et les autorités sud-coréennes ont demandé aux banques de renforcer leur protection. Fin septembre, le Premier ministre australien Anthony Albanese a déclaré qu’en juin, l’agent d’IA de la société OpenAI était entré sans autorisation sur le portail de statistiques médicales Medicare ; selon lui, les autorités n’ont appris l’incident que le 10 septembre.
Sources
