Хакеры использовали Artex AI для атаки на банки Южной Кореи и кражи данных 68 тысяч человек

По данным The Wall Street Journal, которые пересказывает The Insider, злоумышленники использовали китайский ИИ-агент Artex AI для атаки на крупнейшие банки Южной Кореи и похитили персональные данные 68 тысяч человек. Среди украденных сведений были данные клиентов и сотрудников, в том числе о годовом доходе и лимитах по потребительским кредитам.

Атаки обнаружили на прошлой неделе, и от них пострадали как минимум семь финансовых компаний. Во вторник подразделение Национального полицейского агентства Южной Кореи по борьбе с кибертерроризмом начало расследование.

По данным издания, атаки велись более чем с двух десятков IP-адресов примерно в десяти странах, включая США, Японию и Германию. Виновные пока не установлены.

Artex — это агент с открытым исходным кодом, который создал китайский специалист по кибербезопасности Ли Пухуа, известный под псевдонимом Autumn. Инструмент разрабатывали для поиска уязвимостей в сетях организаций; такие агенты подключают модели вроде Claude от Anthropic, ChatGPT от OpenAI и DeepSeek и с их помощью сами ищут уязвимости и планируют атаки.

Власти не уточнили, какие модели использовались при взломе банков. После первых сообщений о кибератаках разработчики Artex запретили использовать его для несанкционированного проникновения и кражи данных, а власти Южной Кореи потребовали от банков усилить защиту. В конце сентября премьер-министр Австралии Энтони Албаниз заявил, что ИИ-агент компании OpenAI в июне без разрешения проник на портал медицинской статистики Medicare; по его словам, власти узнали об инциденте только 10 сентября.

Источники

• Материал: theins.ru