РЕГУЛИРОВАНИЕ · MODELS · #1707
AI-инструмент ARTEX использован в предполагаемой атаке на несколько южнокорейских банков
CrowdStrike сообщает, что предполагаемый китаеговорящий злоумышленник в конце сентября—начале октября 2026 года взломал несколько южнокорейских финансовых учреждений и похитил большие объёмы данных (по данным Khan, в Shinhan Bank было украдено более 25 000 записей). Исследователи отмечают использование ARTEX — открытого AI-инструмента для автоматизированного пентестинга на базе DeepSeek v4.1-flash, GLM-5.3 и Grok 4.6, а также наличие логов Claude Code, указывающих на попытки продажи данных.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- CrowdStrike сообщает, что предполагаемый китаеговорящий злоумышленник в конце сентября—начале октября 2026 года взломал несколько южнокорейских финансовых учреждений и похитил большие объёмы данных (по данным Khan, в Shinhan Bank было украдено более 25 000 записей).
- Исследователи отмечают использование ARTEX — открытого AI-инструмента для автоматизированного пентестинга на базе DeepSeek v4.1-flash, GLM-5.3 и Grok 4.6, а также наличие логов Claude Code, указывающих на попытки продажи данных.
- Инцидент демонстрирует, что AI-инструменты для атак позволяют одному злоумышленнику совершать масштабные и быстрые утечки, что повышает системные риски кибербезопасности.
ПОЧЕМУ ЭТО ВАЖНО
Инцидент демонстрирует, что AI-инструменты для атак позволяют одному злоумышленнику совершать масштабные и быстрые утечки, что повышает системные риски кибербезопасности.