Wie isst Künstliche Intelligenz Agent zu südkoreanischen Banken?

Am 28. September 2026 hatte die Shinhan Bank nur unbefugten Zugang zu einem offenen Service für Kreditfahrzeuge. Innerhalb einer Woche meldeten mindestens sieben südkoreanische Finanzinstitute Datenlecks. Die Daten von mehr als 68 Tausend Menschen wurden laut der Financial Services Commission (FSC) diskutiert. Der Open-Source-Agent für künstliche Intelligenz in der Angriffsinfrastruktur kam auf die Spuren von ARTEX. Wie der Angriff in diesem Artikel stattfand, Crowd.'s Erkenntnisse und Maßnahmen, um Institutionen zu nehmen.

Was ist es auf Südkorea Banken?

Die Angriffswelle begann am 28. September in der Shinhan Bank und dauerte etwa eine Woche. Nach der Beschreibung von Shinhan wurde ein Frage-Service von Kredit-Agenten durchgesickert und mehr als 25 Tausend Kunden waren beeindruckt. Unter den Daten sind der Name, die Telefonnummer, das Jahreseinkommen und die Informationen zum Kreditlimit enthalten. Dann berichteten KB Kookmin, Hana, BNK Busan und Yegaram Savings Bank ähnliche Verstöße. Woori und NH NongHyup sprühten den Angriff.

Auf der Grundlage des Instituts beschriebene Zahlen, Ankündigungen von Banken und Laut Tech Times Compilation Folgende:

Das Thema zog in kurzer Zeit auf die staatliche Ebene. Am 5. Oktober verabschiedete die Regierung das Notfallprogramm für Cybersicherheit und erhöhte die nationale Cyber-Alarmstufe "Containing" auf "Containing". Nachrichten von AFP veröffentlicht in Malay Mail Präsident Lee Jae Myung sagte, dass es bei der Standsitzung am 6. Oktober Anzeichen von künstlicher Intelligenz gebe. Laut Lee hat künstliche Intelligenz einen Punkt erreicht, der Hacking auch für nicht-exklusive Menschen erleichtert. Am selben Tag begann die Nationale Polizeiorganisation offizielle Ermittlungen. Es war nicht klar, ob die Daten der Geldbewegungen durchgesickert sind.

Was ist ARTEX, wie funktioniert es?

ARTEX ist ein autonomes Lecktestsystem mit Open Source und Multikomponenten-Autonom auf großen Sprachmodellen. Entdeckungs-, Fehlerkennungs-, Angriffs- und Schlussfolgerungsüberprüfungsschritte können mit weniger menschlichen Eingriffen durchgeführt werden. Das Fahrzeug wurde von einem GitHub-Account namens "Autumn-27" entwickelt und hauptsächlich unter chinesischsprachigen Entwicklern verteilt. Laut Tech Times gehört Baidu Security zu den preisgekrönten Projekten eines vom Intervention Center organisierten Wettbewerbs.

Die Unterscheidung und das Modell des Systems sind unabhängig. Laut den in The Hacker News veröffentlichten Nachrichten ARTEX kann so konfiguriert werden, dass es mit verschiedenen Sprachmodell-Infrastrukturen arbeitet. Die koreanische Presse schreibt, dass das Fahrzeug mit DeepSeek, OpenAI und Anthropic-Modellen verbunden werden kann und das gleiche Ziel mehrerer Agenten zusammen analysiert wird.

Meşru Lecktestwerkzeuge werden seit Jahren verwendet. ARTEX macht das anders, auch die Angriffsplanung verlässt Agenten. Beschleunigen Sie Geschäftsprozesse in Institutionen autonome KI-Agenten Die gleiche Architektur kann auch auf der Angriffsseite funktionieren. Der Unterschied zwischen einem nicht autorisierten Sicherheitstest und einem nicht autorisierten Angriff liegt oft in der Software, nicht signiertes Autorisierungsdokument.

Welche Tür Betritt Saldurganlar Banken?

Die wichtigsten Bankanwendungen oder Geldtransfersysteme waren bei den Angriffen nicht beabsichtigt. Es wurden Einführungen aus Umweltsystemen wie dem Kreditvermittlerportal, dem mobilen Supportsystem für Mitarbeiter und der Verkaufsunterstützungsdatenbank gemacht. Die primäre Methode der Übertragung von Tech Times war "credential stuffing". Benutzername und Passwortpaare aus früheren Lecks wurden in Eingabebildschirmen gestapelt. Es wird darauf hingewiesen, dass der Agent das Timing entsprechend den Abwehrreaktionen anpasst, die Infrastruktur ändert und die Parameter anpasst.

Auch die Detektionszeiten sind lang. Der Zugang in Shinhan wurde mehr als 15 Stunden nach dem ersten Eintritt bemerkt und die Verbindung wurde etwa 30 Stunden unterbrochen. Die Entdeckung bei KB Kookmin dauerte etwa 43 Stunden.

"Saldurganlar kam aus dem Fenster, nicht aus der Haustür." Hwang Suk-jin, Dongguk Universität

Hwangs muskuloskelettale, schwächer geschützte Unterstützungsnetzwerke als Kernsysteme. Ihm zufolge können diese Verstöße auch ein erster Test sein, der vor größeren Angriffen durchgeführt wurde. Der Leiter des Financial Security Institute Park Sang-won sagte auch, dass die IP-Blockierung unzureichend ist: Die Angreifer können den IP-Adressen-Angreifer nicht allein identifizieren, da sie in vielen Ländern zwischen Adressen wechseln können.

Wie hat die Crowddır Saldurga geholfen?

Die erste Spur wurde von Moon Jong-hyun vom Genians Security Center gefunden. Ein Konsolenausdruck von ARTEX im HTML-Header eines verdächtigen Angriffsservers wurde erkannt. Korea bestätigte die Verbindung des Financial Security Institute mit IP- und Log-Analyse.

Detaillierte Tabelle Crowds Analyse am 7. Oktober veröffentlicht offenbart. Auf der Infrastruktur in der Kontrolle der Saldurga, gab es entfaltet Verzeichnisse. Claude Codesitzungen wurden in die Verzeichnisse, Claude-Speicherdateien und ARTEX-Konfigurationsdateien aufgenommen. Eine IP-Adresse mit Sitz in Hongkong wurde auf einem separaten Server ausgeführt, während sie als Hauptinfrastruktur verwendet wurde. Die CLAUDE.md-Datei von Claude Code wurde darauf ausgerichtet, den Test einer chinesischen Lecktestanweisung auszuführen.

Das Hauptmodell von ARTEX laut Aufzeichnungen war DeepSeek v4.1-Flash. DeepSeek wurde wahrscheinlich über ein API-Tool namens xcai[.]pro zugegriffen. Zhipu AIs GLM-5.3-Modell und Grok 4.6 wurden in zusätzlichen Sitzungen verwendet. Die koreanischen Daten, die von Saldurgain Claude gestohlen wurden, werden oft gefragt, wo sie verkauft werden, es wird auch in Aufzeichnungen gesehen, dass sie helfen wollen, Telegram-Datenverkaufsgruppen in Korea zu finden. Ein "Sicherheitsforscher" Lebenslauf, der die ARTEX-Ergebnisse erklärt, war immer noch auf Claude vorbereitet.

Kommerzielle Modelle können so einfach zur Angriffskette hinzugefügt werden. Claude Sonnet 5 Während über die wirtschaftlichen Auswirkungen neuer Versionen gesprochen wird, wartet der Missbrauch des Anbieters auf die Antwort.

"Yapay Intelligence-Tools sind in der Lage, mehrere Lecks in kurzer Zeit von finanziellen Motivationsangriffen durchzuführen." Crowd Counter Counter Gegner Operationen

Crowd. hat den Angriff nicht mit einer bekannten Gruppe verbunden. Nach der Einschätzung, dass das Unternehmen ein moderates Vertrauen hat, ist der Angreifer wahrscheinlich einer der Chinesen, die für Geld sprechen und arbeiten. Laut der Übertragung von The Hacker News lehnte der verdächtige Betreiber am 8. Oktober Gebühren in Telegram ab. Dies wurde nicht unabhängig überprüft.

Wenn der Agent Attack mit Classic Attack eingeschränkt wird

Die Ziele in einem klassischen Angriff werden von Hand bestimmt, das Netzwerk wird individuell zerstört und vom Betreiber gelöst, wie man schlecht missbraucht. Der Großteil dieser Arbeiten wird im agentenbasierten Angriff automatisiert. Analyse veröffentlicht in Korea Times Prof. vom Korea University Information Security Institute Lim Jong-in machte auf den Geschwindigkeitsunterschied aufmerksam:

"Die Leute planten einen Angriff dieser Größenordnung und die App dauerte Wochen, sogar Monate." Lim Jong-in, Universität Korea

Die Zahlen zeigen auch die gleiche Richtung. IBM veröffentlicht am 29. Juli 2026 Data Violation Cost Report Künstliche Intelligenz wurde in vier der in 602 Organisationen überprüften böswilligen Verstöße eingesetzt. Die Rate stieg um 56% pro Jahr. Die durchschnittlichen Kosten für von künstlicher Intelligenz unterstützte Verstöße werden mit 6,6 Millionen US-Dollar berechnet, wenn der globale Durchschnitt 4,99 Millionen beträgt.

Basierend auf Blutungen des Benutzers Fake ChatGPT Plus 5.6 Kampagne Künstliche Intelligenz wurde als Feed bei Angriffen eingesetzt. In Korea war das Fahrzeug, das den Job machte, künstliche Intelligenz selbst.

Warum wachsen Open Source Swatching Tools?

Laut Nachrichten wird Reuters übertragen und in The Standard veröffentlicht Herbst-27 drehte Projekt zu geschlossener Quelle am 8. Oktober.

"Aufgrund des Missbrauchs des Fahrzeugs wird das ARTEX-Projekt nicht mehr aktualisiert und in die geschlossene Quelle umgewandelt." Herbst-27, ARTEX Entwickler

Der Entwickler kündigte auch an, dass die neue Version nicht veröffentlicht wird und keine Wartung unterstützt. In der Erklärung heißt es, dass das Fahrzeug entworfen wurde, um die Sicherheitsrisiken der Institutionen gegen illegale Nutzung zu testen. Reuters stellte fest, dass die GitHub-Seite von ARTEX entfernt wurde. Wenn die zuvor heruntergeladenen Kopien von dieser Entscheidung nicht betroffen sind.

Einschränkungen basieren auf der Erkennung von Lee Jae Myung: Künstliche Intelligenz gibt auch jemandem die Angriffsfähigkeit, ohne Wissen zu verlieren. Prof. Lim Jong-in erinnert auch daran, dass einige chinesische Ursprungsmodelle schwach sind und von allen heruntergeladen und ersetzt werden können.

Nach der gegenteiligen Meinung sind die Schwachstellen der Verteidiger notwendig, um vor den Angreifern zu finden. Lim sagt, dass Institutionen künstliche Intelligenz bei ihrer Erkennung einsetzen und Systeme einrichten sollten, die automatisch auf Angriffe 24/7 reagieren. Experten warnen auch, dass die Annahme von ARTEX auf einen staatlichen Akteur chinesischer Herkunft hindeutete. Da das Fahrzeug Open Source ist, kann es von jedem heruntergeladen werden.

Wie schützen Institutionen vor künstlichen Intelligenzagenten?

Basierend auf Korea JoongAng Daily Nachrichten Der FSC hielt am 2. Oktober eine Dringlichkeitssitzung des Generalsekretärs von Shin Jin-chang acil ab und bat um eine Sicherheitsüberprüfung im gesamten Sektor. Vier Schritte wurden von Banken angefordert:

1. Alle IT-Assets und -Dienste, die von außen zugänglich sind, einschließlich Systeme der künstlichen Intelligenz, werden ermittelt und einer Sicherheitskontrolle unterzogen.

2. Möglichkeiten, interne Informationen ohne Authentifizierung zu aktivieren, werden erkannt.

3. IP-Adressen und Leak-Versuchsaufzeichnungen, die bei Angriffen verwendet werden, werden mit Institutionen wie der Korea Internet and Security Agency (KISA) geteilt.

4. Sicherheitsbefunde werden unverzüglich gemeldet.

Die direkteste Maßnahme gegen Credential Stuffing-Methode ist Multi-Faktor-Authentifizierung (MFA). Wenn ein durchgesickertes Passwort nicht allein für den Eintrag ausreicht, bleiben die Batch-Tests des Agenten uneingeschränkt. Koreanisches Beispiel zeigt, dass Umweltsysteme im gleichen Standard wie Kernsysteme geschützt werden müssen. Kredit-Broker oder Lieferanten-Portale, so dass sie auch inspiziert werden sollten. Die Anomalieerkennung, die auf Timing- und Infrastrukturänderungen in Eingabestudien folgt, zeichnet sich auch dadurch aus, dass die Erkennungszeiten von 15 bis 43 Stunden verkürzt werden.

Das Thema in Bezug auf die Türkei ist nicht neu, aber die Skala ändert sich. Künstliche Intelligenz Regulierung in der Türkei u Laufende Studien scheinen Szenarien wie den Missbrauch autonomer Agenten zu berücksichtigen.

Häufig gestellte Fragen

Was ist ARTEX AI?

ARTEX ist ein Open Source und Multi-Task autonomes Lecktest-Tool, das mit großen Sprachmodellen arbeitet, die in China entwickelt wurden. Die Schritte von der Entdeckung bis zum Angriff können mit weniger menschlichen Eingriffen verlaufen. Der Entwickler Herbst-27 drehte das Projekt am 8. Oktober 2026 nach Südkorea Angriffe.

Welche Banken waren beeindruckt von dem Angriff in Südkorea?

Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank und Yegaram Savings Bank. Der größte Effekt wurde in Yegaram (etwa 40 Tausend Menschen) und mehr als 25 Tausend Kunden in Shinhan gesehen. Die Initiativen für NH NongHyup Bank mit Woori Bank wurden ohne Datenverlust gestoppt.

Steht China hinter dem Angriff?

Nein, es ist nicht bewiesen. Crowd, ist eine der wahrscheinlichsten chinesischsprachigen und finanziell motiviert durch angriffe, aber es kontextualisiert den angriff auf eine bekannte gruppe oder einen staat. Experten in Korea sind Open Source des Fahrzeugs, so dass chinesische Herkunft betont, dass es nicht die Identität des Angreifers zeigt.

Werden Kunden gestohlen?

Nein, ein direkter finanzieller Verlust wurde nicht bekannt gegeben. Saldurganlar trat in Umweltsysteme wie Geldtransfersysteme, Kreditvermittler und Mitarbeiterportal ein. Koreas Finanzaufsichtsbehörden warnen die Verbraucher vor Eindringlingen und betrügerischem Kreditbetrug.

Wie können einzelne Nutzer vor solchen Angriffen schützen?

Die effektivste Maßnahme ist die Verwendung eines anderen Passworts in jedem Dienst und die offene Multi-Faktor-Authentifizierung. Credential-Stuffing-Angriffe basieren auf der Wiederverwendung von durchgesickerten Passwörtern von anderen Websites. Es ist notwendig, vorsichtig gegen unerwartete Nachrichten und Anrufe zu sein, die erscheinen, wenn Sie von Ihrer Bank kommen.

In der jährlichen Prüfung, die die südkoreanische Versammlung in diesem Monat durchführen wird, wird der Cybersicherheitsgewinn der Banken an den Tisch kommen. Darvekili Park Sang-hyuk sagte, dass die Kundendaten von den Banken nicht erneut spezifiziert werden könnten. Hwang Suk-jins Warnung ist immer noch unverantwortlich: Sind sie das Ergebnis oder die Verbreitung eines größeren Angriffs?