كيف يَعمَلُ الإستخباراتُ الأثريةَ يَكُونُ كُلّ إلى مصرفِ كوريا الجنوبية؟?

In September 28, 2026, Shinhan Bank has only been unauthorized access to an open service for credit vehicles. وفي أسبوع أبلغت سبع مؤسسات مالية على الأقل في كوريا الجنوبية عن تسرب البيانات. ونوقشت بيانات أكثر من 68 ألف شخص وفقا للجنة الخدمات المالية. عميل الاستخبارات الاصطناعي المفتوح في البنية التحتية للهجوم وصل إلى آثار (ارتكس) How the attack occurred in this article, Crowd.’s findings and measures to take institutions.

ما هو على بنوك كوريا الجنوبية؟

وقد بدأت موجة الهجوم في 28 أيلول/سبتمبر في مصرف شينهان وأخذت حوالي أسبوع. ووفقا لوصف شينهان، تم تسريب خدمة الأسئلة التي يستخدمها وكلاء الائتمان وأعجب أكثر من 25 ألف زبون. ومن بين البيانات، يُدرج الاسم، ورقم الهاتف، والدخل السنوي، والمعلومات المتعلقة بالحد من الائتمان. ثم أبلغ KB Kookmin, Hana, BNK Busan and Yegaram Savings Bank عن حدوث انتهاكات مماثلة. ووري و نونغ هيب رشوا الهجوم

الأرقام الموضحة على أساس المؤسسة، وإعلانات المصارف وفقاً لتجميع التكتيك تايمز التالي:

وانتقل الموضوع إلى مستوى الدولة في وقت قصير. في 5 تشرين الأول/أكتوبر، وافقت الحكومة على خطة الطوارئ لأمن الفضاء الإلكتروني وزادت من المستوى الوطني للإنذار السيبراني AFP’s news published in Malay Mail الرئيس لي جاي ميونغ قال أنه في اجتماع الكشك في 6 تشرين الأول/أكتوبر هناك علامات على ذكاء اصطناعي وفقاً لـ (لي)، الذكاء الاصطناعي وصل إلى نقطة تسهل الإختراق حتى للأشخاص غير الحصريين وفي اليوم نفسه، بدأت منظمة الشرطة الوطنية التحقيق الرسمي. ولم يكن من الواضح ما إذا كانت بيانات تحركات الأموال قد تسربت.

ما هو (ارتكس)، كيف يعمل؟

ARTEX is a autonomous leak test system with open source and multi-component autonome on large language models. ويمكن الاضطلاع بخطوات التحقق من الاكتشاف وسوء الكشف والهجوم والاختتام بتدخل بشري أقل. تم تطوير المركبة بواسطة حساب (جيت هوب) يدعى (خريف 27) ووزعت بشكل رئيسي على المطورين الناطقين بالصينية ووفقاً لسلسلة " Tech Times " ، كانت من بين المشاريع التي منحت في مسابقة نظمها مركز التدخل الأمني في بيدو.

والنموذج المميزان للنظام مستقلان. وفقاً للأخبار المنشورة في أخبار هاكر ويمكن تشكيل نظام " آرتكس " للعمل مع مختلف الهياكل الأساسية النموذجية للغة. The Korean press writes that the vehicle can connect to DeepSeek, OpenAI and Anthropic models, and the same target of multiple agents is analyzed together.

وتستخدم أدوات اختبار تسرب تسرب ميشرو لسنوات. (ارتكس) مختلف، التخطيط للهجوم يترك عملاء. تسريع عمليات العمل في المؤسسات عملاء مستقلون ويمكن أن يعمل نفس الهيكل أيضا على جانب الهجوم. ويكمن الفرق بين اختبار أمني غير مأذون به وهجوم غير مأذون به في كثير من الأحيان في البرمجيات، وليس في وثيقة ترخيص موقعة.

أيّ دور يُدير بنوك (سالدورغانلار)؟

The main banking applications or money transfer systems were not intended in the attacks. وأُدخلت من نظم بيئية مثل بوابة السمسرة الائتمانية، ونظام الدعم المتنقل للموظفين، وقاعدة بيانات دعم المبيعات. الطريقة الرئيسية لنقل التكتيك تايمز كانت "الحشو العشوائي" تم سحب اسم المستخدم وزوجات كلمة السر من التسربات السابقة في شاشات المدخلات. ويلاحظ أن الوكيل يعدّل التوقيت وفقاً لرد فعل الدفاع، ويغيّر البنية التحتية ويكيّف المعايير.

أوقات الكشف طويلة أيضا. وقد لوحظ الوصول إلى شينهان لأكثر من 15 ساعة من دخوله الأول، وقطع الاتصال حوالي 30 ساعة. The detection at KB Kookmin lasted about 43 hours.

سالدورغانلار دخل من النافذة وليس من الباب الأمامي Hwang Suk-jin, Dongguk University

وأضعف شبكات الدعم المحمية في هوانغ من النظم الأساسية. According to him, these violations may also be a first test that was made before greater attacks. وقال رئيس معهد الأمن المالي بارك سانغ - وون أيضاً إن حجب IP غير كاف: إذ لا يستطيع المهاجمون تحديد هوية المهاجم الذي يحمل عنوان IP وحده بقدر ما يستطيعون التحول بين العناوين في العديد من البلدان.

كيف ساعد (كرودير سالدورجا)؟

أول مسار عثر عليه (مون جونغ هيون) من مركز أمن الجينيين وتم الكشف عن تعبير عن " ارتكس " في رأس خادم هجوم مشبوه. وأكدت كوريا الصلة بين معهد الأمن المالي وبين المعهد وتحليل السجلات.

الجدول التفصيلي تحليل الحشد نشر في 7 أكتوبر كشفت وفيما يتعلق بالهياكل الأساسية في السيطرة على السالدورغا، كانت هناك أدلة متكشفة. وأُدرج تاريخ دورة كلود في الأدلة، وملفات كلود للذاكرة، وملفات تشكيلة " آرتكس " . وتم تشغيل عنوان " IP " يقع مقره في هونغ كونغ على خادم منفصل بينما يُستخدم كهيكل أساسي رئيسي. (كلود كود) قدّم تعليمات اختبار تسرب صينيّة لطريقة تشغيل نموذج اللغة

The main model of ARTEX according to registration was DeepSeek v4.1-flash. ربما تم الوصول إلى (ديب سيك) من خلال أداة (آي بي آي) تُدعى (إكسكاي) و(زيبو آي) نموذج GLM-5.3 و(غروك 4.6) إستُخدمت في جلسات إضافية وكثيراً ما تُسأل البيانات الكورية المسروقة من شركة Saldurgain Claude عن مكان بيعها، ولكن يُنظر إليها في السجلات التي تريد المساعدة في العثور على مجموعات مبيعات بيانات برقية في كوريا. الباحث الآمن الذي يفسر نتائج (ارتكس) تم إعداده مرة أخرى لـ(كلود)

ويمكن إضافة النماذج التجارية بسهولة إلى سلسلة الهجوم. Claude Sonnet 5 وفي حين أن الأثر الاقتصادي للنسخ الجديدة يقال، فإن إساءة استخدام مقدم العرض تنتظر الإجابة.

"أدوات الاستخبارات اليابانية قادرة على إجراء تسربات متعددة في وقت قصير من الهجوم التحفيزي المالي." Crowd Counter Adversary Operations

الحشد لم يربط الهجوم بمجموعة معروفة According to the assessment that the company has a moderate confidence, the attacker is likely one of the Chinese speaking and working for money. According to the transfer of The Hacker News, the suspicious operator rejected charges in Telegram on October 8. ولم يتم التحقق من ذلك بصورة مستقلة.

عندما يتم تقييد هجوم العميل بالهجوم الكلاسيكي

وتُحدد الأهداف في هجوم كلاسيكي باليد، وتُدمَّر الشبكة منفردة، وتُحلّى من قِبَل المشغل كيفية إساءة استعمالها بشكل سيء. والجزء الكبير من هذه الأعمال مؤتمت في الهجوم القائم على العميل. التحليل المنشور في كوريا تايمز واجتذب البروفسور من معهد أمن المعلومات التابع لجامعة كوريا ليم جونغ - إن الانتباه إلى الفرق السريع:

"الناس خططوا لهجوم على هذا النطاق والتطبيق استغرق أسابيع، حتى أشهر." Lim Jong-in, Korea University

وتظهر الأرقام أيضا نفس الاتجاه. IBM published on July 29, 2026 Data Violation Cost report واستُخدمت المعلومات الاستخبارية الفنية في أربع من الانتهاكات الجسيمة التي جرى استعراضها في 602 منظمة. وزاد المعدل بنسبة 56 في المائة في السنة. The average cost of artificial intelligence-supported violations is calculated as $6.6 million, if the global average is 4,99 million.

بناء على دم المستخدم حملة مزيفة من طراز ChatGPT زائد 5.6 حملة واستُخدمت الاستخبارات الفنية كتغذية في الهجمات. وفي كوريا، كانت المركبة التي قامت بالوظيفة مخابرات اصطناعية في حد ذاتها.

لماذا يشاهد المصدر المفتوح "أدوات الغراب"؟

وفقاً للأنباء التي تقول أن رويترز قد نُقل ونُشر في المعيار تحول مشروع الخريف 27 إلى مصدر مغلق في 8 تشرين الأول/أكتوبر.

"بسبب إساءة استعمال السيارة، مشروع (ارتكس) لن يستكمل ويتحول إلى مصدر مغلق" Autumn-27, ARTEX developer

وأعلن المطور أيضا أن النسخة الجديدة لن تنشر ولا تدعم الصيانة. وذكر البيان أن المركبة صُممت لاختبار مخاطر سلامة المؤسسات ضد الاستخدام غير المشروع. وأزيلت رويترز صفحة ARTEX GitHub. If the previously downloaded copies are not affected by this decision.

وتستند القيود إلى الكشف عن لي جاي ميونغ: فالاستخبارات الاصطناعية تعطي أيضاً القدرة على الهجوم على شخص ما دون معرفة مسربة. البروفيسور ويذكّر ليم جونغ-ين أيضاً بأن بعض نماذج المنشأ الصينية ضعيفة ويمكن تحميلها واستبدالها بالجميع.

According to the contrary opinion, the weak points of defenders are necessary to find before the attackers. (ليم) يقول أن المؤسسات يجب أن تستخدم الذكاء الاصطناعي في كشفها وأن تضع أنظمة تستجيب للهجمات 24/7 تلقائياً. ويحذر الخبراء أيضا من افتراض " ترافكس " الذي يشير إلى جهة فاعلة تابعة للدولة من أصل صيني. لأن السيارة هي مصدر مفتوح، يمكن تحميلها من قبل أي شخص.

كيف تحمي المؤسسات من عملاء الاستخبارات الأثرية؟

استنادا إلى أخبار كوريا جونغ آنج اليومية وعقد اتحاد رابطات الموظفين المدنيين الدوليين اجتماعا طارئا لأمين عام الأمن في شين جين - تشانغ في 2 تشرين الأول/أكتوبر وطلب إجراء مراجعة أمنية في جميع أنحاء القطاع. وطُلبت أربع خطوات من المصارف:

1. وسيتم تحديد جميع أصول وخدمات تكنولوجيا المعلومات التي يمكن الوصول إليها من الخارج، بما في ذلك نظم الاستخبارات الاصطناعية، وإرسالها عن طريق المراقبة الأمنية.

2. وسيجري الكشف عن السبل الكفيلة بتمكين المعلومات الداخلية دون التوثيق.

3. وسيجري إطلاع المؤسسات، بما فيها الوكالة الكورية للإنترنت والأمن، على عناوين وسجلات محاولات التسرب المستخدمة في الهجمات.

4. وسيتم الإبلاغ عن النتائج الأمنية دون تأخير.

The most direct measure against Credential possessioning method is multi-factor authentication (MFA). عندما لا تكون كلمة سر مسرّبة كافية لدخولها وحدها، لا تزال محاكمات الدفع للوكيل غير مقيدة. ويظهر المثال الكوري أنه يجب حماية النظم البيئية بنفس المعيار مع النظم الأساسية. وسماسرة الائتمان أو بوابات الموردين لكي يتم تفتيشها أيضا. كما أن الكشف عن الشذوذ الذي يعقب تغيرات في التوقيت والبنى التحتية في اختبارات المدخلات يبرز على أنه الطريق إلى تقصير أوقات الكشف التي تتراوح بين 15 و 43 ساعة.

إن الموضوع من حيث تركيا ليس جديدا، ولكن الجدول يتغير. لائحة الاستخبارات الفنية في تركيا ويبدو أن الدراسات الجارية تأخذ في الحسبان سيناريوهات من قبيل إساءة استخدام وكلاء الحكم الذاتي.

الأسئلة المتكررة

ما هو ARTEX AI؟

وشركة " ARTEX " هي أداة مفتوحة لاختبار التسرب المستقل ذاتياً متعددة الأطقم تعمل مع نماذج لغوية كبيرة وُضعت في الصين. إن الخطوات من الاكتشاف إلى الهجوم يمكن أن تسير بتدخل بشري أقل. The developer Autumn-27 turned the project on 8 October 2026 after South Korea attacks.

ما هي البنوك التي أعجبت بالهجوم في كوريا الجنوبية؟

Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank and Yegaram Savings Bank. وقد شوهد أكبر أثر في يغارام (حوالي 40 ألف شخص) وأكثر من 25 ألف زبون في شينهان. The initiatives for NH NongHyup Bank with Woori Bank were stopped without experiencing data loss.

هل هناك الصين خلف الهجوم؟

لا، هو لَيسَ مثبتَ. الحشد، هو واحد من أكثر الناطقين بالصينية ودافعا ماليا بالهجوم، لكنه يسيّر الهجوم على مجموعة أو دولة معروفة. فالخبراء في كوريا مصدر مفتوح للمركبة، ولذلك يؤكد المصدر الصيني أنه لا يظهر هوية المهاجم.

هل الزبائن مسروقون؟

No, a direct financial loss has not been disclosed. وأدخل سلدورغانار في نظم بيئية مثل نظم تحويل الأموال، وسماسرة الائتمان، وبوابة الموظفين. ويحذر المنظمون الماليون في كوريا المستهلكين من التدخل والغش في الائتمان.

كيف يمكن للمستعملين أن يحميوا من هذه الهجمات؟

والمقياس الأكثر فعالية هو استخدام كلمة سر مختلفة في كل خدمة والتوثيق من جانب جهات متعددة. وتستند هجمات الحشو الخلقية إلى إعادة استخدام كلمات السر المسربة من مواقع أخرى. من الضروري أن تكون حذراً من الرسائل والمكالمات الغير متوقعة التي تظهر كما أنت قادم من بنكك

وفي مراجعة الحسابات السنوية التي ستقوم بها جمعية كوريا الجنوبية هذا الشهر، ستُعرض على الجدول الأرباح المتأتية من أمن الفضاء الإلكتروني للمصارف. وقال دارفيلي بارك سانغ هيوك إن بيانات العملاء لا يمكن تفتيشها مرة أخرى من المصارف. ولا يزال تنبيه هوانغ سوك - جين غير مسؤول: هل هي نتيجة، أو حدوث هجوم أكبر؟