Kínai hacker Claude AI-t használt dél-koreai bankok ellen
A CrowdStrike szerint egy 26 éves, kínaiul beszélő, feltehetően pénzügyi motivációjú gyanúsított állhat a dél-koreai pénzintézetek elleni kibertámadások mögött, amelyekhez AI-eszközöket használt.
A kiberbiztonsági cég jelentése szerint a támadásokra szeptember vége és október eleje között került sor, és legalább kilenc dél-koreai bankot érintettek. A Shinhan Bank tájékoztatása szerint mintegy 25 000 ügyfél adatai, a KB Kookmin Banknál pedig 119 ügyfél adatai kerültek illetéktelen kezekbe. (Benzinga)
AI-eszközök bevetése
A támadó az ARTEX nevű, Kínában fejlesztett nyílt forráskódú eszközt használta, amely képes külső AI-modellekkel, köztük az Anthropic Claude Code-jával, a DeepSeek V4.1-Flash-sel, a GLM-5.3-mal és a Grok 4.6-tal együttműködni. Az ARTEX elsősorban kiberbiztonsági tesztelésre szolgál, nem pedig élő weboldalak elleni támadásokra.
A gyanúsított a Claude-ot arra használta, hogy információt szerezzen a lopott koreai adatok eladásának lehetőségeiről, valamint koreai Telegram-csoportokat keressen, amelyek adattranzakciókkal foglalkoznak. Egy másik alkalommal az AI-t arra kérte, hogy hozzon létre egy biztonsági kutatói önéletrajzot, amely tartalmazza a Telegram-fiókját, életkorát, végzettségét és egy tartózkodási helyet Maomingban, Guangdong tartományban.
Kettős megítélésű AI
A CrowdStrike „közepes bizonyossággal” állítja, hogy a gyanúsított kínaiul beszélő és pénzügyileg motivált, azonban a pontos elkövető kiléte nem megerősített. Az AI-ügynökök szerepe és bevetésük mértéke a támadásban szintén nem teljesen tisztázott.
Az eset tovább növeli az AI-vezérelt kibűncselekményekkel kapcsolatos aggodalmakat, és felveti a kérdést, hogy a cégek mennyire képesek megvédeni rendszereiket az AI-alapú támadásokkal szemben. A CrowdStrike jelentése szerint a gyanúsított személyazonosságára vonatkozó információk „valószínűleg” magára az elkövetőre vonatkoztak.