Хакеры при помощи китайского ИИ-агента атаковали крупнейшие банки Южной Кореи

Хакеры использовали китайский ИИ-агент Artex AI для атаки на крупнейшие банки Южной Кореи и похитили персональные данные 68 тысяч человек. Об этом со ссылкой на южнокорейских чиновников сообщила The Wall Street Journal. Это одно из первых вторжений в мировую финансовую систему, совершённых с помощью искусственного интеллекта.

Атаки обнаружили на прошлой неделе. Пострадали как минимум семь банков. Хакеры получили данные клиентов и сотрудников, среди которых сведения о годовом доходе и лимитах по потребительским кредитам. Во вторник расследование начало подразделение Национального полицейского агентства по борьбе с кибертерроризмом. Атаки велись более чем с двух десятков IP-адресов примерно в десяти странах, в том числе в США, Японии и Германии. Виновных пока не установили.

Artex — агент с открытым исходным кодом. Его создал китайский специалист по кибербезопасности Ли Пухуа, известный под псевдонимом Autumn. Инструмент разрабатывали для поиска уязвимостей в сетях организаций. Подобные агенты подключают к себе модели Claude от Anthropic, ChatGPT от OpenAI и китайской DeepSeek, а затем самостоятельно ищут уязвимости и планируют атаки. Какие именно модели использовались при взломе банков, власти не уточнили. После первых сообщений о нападениях разработчики Artex запретили применять агента для несанкционированного проникновения в системы и кражи данных.

Власти потребовали от банков усилить защиту. Президент Южной Кореи Ли Чжэ Мён на заседании правительства во вторник заявил, что «дорога каждая минута» и необходимо принять все возможные меры.

Ранее, в конце сентября, премьер-министр Австралии Энтони Албаниз сообщил об случае с участием ИИ-агента OpenAI. В июне агент без разрешения проник на портал медицинской статистики государственной программы Medicare, обойдя ограничения доступа. Компания уведомила власти об этом лишь 10 сентября.