¿Cómo come el agente de inteligencia artificial a bancos de Corea del Sur?

En el 28 de septiembre de 2026, Shinhan Bank sólo ha sido acceso no autorizado a un servicio abierto para vehículos de crédito. En una semana, al menos siete instituciones financieras de Corea del Sur informaron de la fuga de datos. Los datos de más de 68 mil personas fueron discutidos según la Comisión de Servicios Financieros (FSC). El agente de inteligencia artificial de código abierto en la infraestructura de ataque llegó a las huellas de ARTEX. Cómo ocurrió el ataque en este artículo, las conclusiones y medidas de Crowd. para tomar instituciones.

¿Qué hay de los bancos de Corea del Sur?

La ola de ataque comenzó el 28 de septiembre en Shinhan Bank y tomó alrededor de una semana. Según la descripción de Shinhan, se filtró un servicio de preguntas utilizado por agentes de crédito y más de 25 mil clientes quedaron impresionados. Entre los datos se incluyen el nombre, el número de teléfono, los ingresos anuales y la información límite de crédito. Luego KB Kookmin, Hana, BNK Busan y Yegaram Savings Bank denunciaron violaciones similares. Woori y NH NongHyup rociaron el ataque.

Figuras descritas sobre la base de la institución, anuncios de bancos y Según la recopilación de Tech Times A continuación:

El tema se trasladó al nivel estatal en poco tiempo. En octubre 5, el gobierno aprobó el plan de emergencia de seguridad cibernética y aumentó del nivel nacional de alarma cibernética "Contenido" a "Contenido". Noticias de AFP publicadas en Malay Mail El presidente Lee Jae Myung dijo que en la reunión de la cabina del 6 de octubre hay señales de inteligencia artificial. Según Lee, la inteligencia artificial ha llegado a un punto que facilita la piratería incluso para personas no excluyentes. On the same day, the National Police Organization started official investigation. No estaba claro si los datos de los movimientos de dinero se filtran.

¿Qué es ARTEX, cómo funciona?

ARTEX es un sistema autónomo de prueba de fugas con autónomo de código abierto y multicomponente en modelos de lenguaje grande. Las medidas de detección, ataque y verificación de conclusiones pueden llevarse a cabo con menos intervención humana. El vehículo fue desarrollado por una cuenta GitHub llamada "Autumn-27" y distribuida principalmente entre desarrolladores de habla china. ARTEX, según Tech Times, Baidu Security es uno de los proyectos premiados en un concurso organizado por el Centro de Intervención.

La distinción y el modelo del sistema es independiente. Según las noticias publicadas en The Hacker News ARTEX puede configurarse para trabajar con diferentes infraestructuras de modelos de lenguaje. La prensa coreana escribe que el vehículo puede conectarse a los modelos DeepSeek, OpenAI y Anthropic, y se analiza conjuntamente el mismo objetivo de múltiples agentes.

Las herramientas de prueba de fuga de Meşru se utilizan durante años. ARTEX hace diferente, la planificación de ataque también deja agentes. Acelerar los procesos institucionales agentes autónomos La misma arquitectura también puede trabajar en el lado del ataque. La diferencia entre una prueba de seguridad no autorizada y un ataque no autorizado a menudo radica en el software, no firmado documento de autorización.

¿Qué puerta entra en Saldurganlar Banks?

Las principales aplicaciones bancarias o sistemas de transferencia de dinero no estaban destinados en los ataques. Se hicieron presentaciones de sistemas ambientales como portal de corredores de crédito, sistema de apoyo móvil de empleados y base de datos de apoyo a las ventas. El principal método de transferencia de Tech Times fue "rellenar material". Los pares de nombre de usuario y contraseña obtenidos de las filtraciones anteriores fueron batidos en pantallas de entrada. Se observa que el agente ajusta el tiempo según las reacciones de defensa, cambia la infraestructura y adapta los parámetros.

Los tiempos de detección también son largos. El acceso en Shinhan se notó durante más de 15 horas desde la primera entrada y la conexión se redujo alrededor de 30 horas. La detección en KB Kookmin duró aproximadamente 43 horas.

"Saldurganlar entró desde la ventana, no desde la puerta principal." Hwang Suk-jin, Dongguk University

Las redes de apoyo musculoesqueléticas y protegidas más débiles de Hwang que los sistemas centrales. Según él, estas violaciones también pueden ser una primera prueba que se hizo antes de mayores ataques. El jefe del Instituto de Seguridad Financiera Park Sang-won también dijo que el bloqueo de IP es insuficiente: los atacantes no pueden identificar al atacante de dirección IP solo ya que pueden cambiar entre direcciones en muchos países.

¿Cómo ayudó el Crowddır Saldurga?

La primera pista fue encontrada por Moon Jong-hyun de Genians Security Center. Se detectó una expresión de consola de ARTEX en el encabezado HTML de un servidor de ataque sospechoso. Korea confirmed the connection of the Financial Security Institute with IP and log analysis.

Mesa detallada El análisis de Crowd publicado el 7 de octubre revelado. En la infraestructura en el control de la saldurga, se desplegaron directorios. Claude Se incluyeron sesiones de código en los directorios, archivos de memoria Claude y archivos de configuración ARTEX. Una dirección IP basada en Hong Kong se ejecutó en un servidor separado mientras se utilizaba como infraestructura principal. El archivo CLAUDE.md del Código Claude fue dirigido a cómo ejecutar la prueba de una instrucción de prueba de fuga china.

El modelo principal de ARTEX según los registros fue DeepSeek v4.1-flash. DeepSeek probablemente fue accedido a través de una herramienta API llamada xcai[.]pro. El modelo GLM-5.3 de Zhipu AI y Grok 4.6 se utilizaron en sesiones adicionales. Los datos coreanos robados de Saldurgain Claude se preguntan a menudo dónde se vende, también se ve en registros que quieren ayudar a encontrar grupos de ventas de datos de Telegram en Corea. Un curriculum vitae "investigador de seguridad", que explica los resultados de ARTEX, todavía estaba preparado para Claude.

Los modelos comerciales se pueden añadir tan fácil a la cadena de ataque. Claude Sonnet 5 Mientras se habla del impacto económico de nuevas versiones, el abuso del proveedor está esperando la respuesta.

"Las herramientas de inteligencia de Yapay son capaces de realizar múltiples filtraciones en un corto tiempo de ataque financiero motivacional". Contratistas contra operaciones adversarias

Crowd. no conectó el ataque a un grupo conocido. Según la evaluación de que la empresa tiene una confianza moderada, el atacante es probable que uno de los chinos hable y trabaje por dinero. Según la transferencia de The Hacker News, el operador sospechoso rechazó cargos en Telegram el 8 de octubre. Esto no fue verificado independientemente.

Cuando el agente Ataque se restringe con ataque clásico

Los objetivos en un ataque clásico se determinan a mano, la red es destruida individualmente y resuelta por el operador cómo abusar mal. La gran parte de estos trabajos se automatiza en el ataque basado en agentes. Análisis publicado en Korea Times El Prof. de Korea University Information Security Institute Lim Jong-in llamó la atención sobre la diferencia de velocidad:

"La gente planificó un ataque a esta escala y la aplicación tomó semanas, incluso meses". Lim Jong-in, Korea University

Los números también muestran la misma dirección. IBM publicó el 29 de julio de 2026 La inteligencia artificial se utilizó en cuatro de las violaciones maliciosas examinadas en 602 organizaciones. La tasa aumentó un 56% anual. El costo medio de las violaciones apoyadas por la inteligencia artificial se calcula como 6,6 millones de dólares, si el promedio mundial es de 4,99 millones de dólares.

Basado en la sangre del usuario campaña falsa ChatGPT Plus 5.6 La inteligencia artificial se utilizó como alimento en ataques. En Corea, el vehículo que hizo el trabajo era inteligencia artificial.

¿Por qué crecen las herramientas de vigilancia de código abierto?

Según la noticia de que Reuters es transferido y publicado en The Standard El proyecto Otoño-27 se convirtió en fuente cerrada el 8 de octubre.

" Debido al abuso del vehículo, el proyecto ARTEX ya no será actualizado y convertido en la fuente cerrada". Autumn-27, desarrollador ARTEX

El desarrollador también anunció que la nueva versión no será publicada y no apoya el mantenimiento. The statement stated that the vehicle was designed to test the safety risks of the institutions, against illegal use. Reuters detectó la página GitHub de ARTEX fue eliminada. Si las copias descargadas previamente no se ven afectadas por esta decisión.

Las restricciones se basan en la detección de Lee Jae Myung: la inteligencia artificial también da la capacidad de ataque a alguien sin filtrar conocimiento. Prof. Lim Jong-in también recuerda que algunos modelos de origen chino son débiles y pueden ser descargados y reemplazados por todos.

Según la opinión opuesta, los puntos débiles de los defensores son necesarios para encontrar ante los atacantes. Lim dice que las instituciones deben utilizar la inteligencia artificial en su detección y establecer sistemas que respondan a los ataques 24/7 automáticamente. Los expertos también advierten que la suposición de ARTEX apuntaba a un actor estatal que es origen chino. Debido a que el vehículo es de código abierto, podría ser descargado por cualquiera.

¿Cómo protegen las instituciones contra los agentes de inteligencia artificial?

Basado en Corea JoongAng Daily news FSC celebró una reunión de emergencia del secretario general de acil Shin Jin-chang el 2 de octubre y pidió auditoría de seguridad en todo el sector. Se solicitaron cuatro medidas a los bancos:

1. Todos los activos y servicios de TI accesibles desde fuera, incluidos los sistemas de inteligencia artificial, se determinarán y pasarán a través del control de seguridad.

2. Se detectarán formas de permitir la información interna sin autenticación.

3. Las direcciones IP y los registros de intentos de fuga utilizados en ataques serán compartidos con instituciones como la Agencia Coreana de Internet y Seguridad (KISA).

4. Las conclusiones de la seguridad se comunicarán sin demora.

La medida más directa contra el método de relleno Credential es la autenticación multifactorial (MFA). Cuando una contraseña filtrada no es suficiente solo para la entrada, los ensayos de lotes del agente permanecen sin restricciones. El ejemplo coreano muestra que los sistemas ambientales deben estar protegidos en el mismo estándar con los sistemas básicos. Interventor de crédito o portales de proveedores para que también sean inspeccionados. La detección de anomalías que sigue los cambios de tiempo e infraestructura en los ensayos de entrada también destaca como la manera de acortar los tiempos de detección que van de 15 a 43 horas.

El tema en términos de Turquía no es nuevo, pero la escala cambia. Regulación de la inteligencia artificial en Turquía u Los estudios en curso parecen tener en cuenta escenarios como el abuso de agentes autónomos.

Preguntas frecuentes

¿Qué es ARTEX AI?

ARTEX es una herramienta de prueba de fugas autónomas de código abierto y multitarea que funciona con modelos de lenguaje grandes desarrollados en China. Los pasos del descubrimiento al ataque pueden correr con menos intervención humana. El desarrollador Otoño-27 volvió el proyecto el 8 de octubre de 2026 después de los ataques de Corea del Sur.

¿Qué bancos quedaron impresionados en el ataque en Corea del Sur?

Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank y Yegaram Savings Bank. El mayor efecto fue visto en Yegaram (unos 40 mil personas) y más de 25 mil clientes en Shinhan. Las iniciativas para NH NongHyup Bank con Woori Bank se detuvieron sin experimentar la pérdida de datos.

¿Hay China detrás del ataque?

No, no está probado. Crowd, es uno de los más probables chino-hablantes y financieramente motivados por atacar, pero está contextando el ataque a un grupo o estado conocido. Los expertos en Corea son fuente abierta del vehículo, por lo que el origen chino enfatiza que no muestra la identidad del atacante.

¿Los clientes son robados?

No, no se ha revelado una pérdida financiera directa. Saldurganlar entró en sistemas ambientales como sistemas de transferencia de dinero, corredor de crédito y portal de empleados. Los reguladores financieros de Corea advierten a los consumidores contra la intrusión y fraude crediticio fraudulento.

¿Cómo pueden proteger los usuarios individuales de tales ataques?

La medida más eficaz es usar contraseña diferente en cada servicio y abrir la autenticación multifactorial. Los ataques de relleno credencial se basan en la reutilización de contraseñas filtradas de otros sitios. Es necesario tener cuidado con mensajes inesperados y llamadas que aparecen como viene de su banco.

En la auditoría anual que la Asamblea de Corea del Sur hará este mes, el beneficio de seguridad cibernética de los bancos llegará a la mesa. Darvekili Park Sang-hyuk dijo que los datos del cliente no podían ser evaluados de nuevo de los bancos. La alerta de Hwang Suk-jin todavía no es responsable: ¿Son un resultado, o la provasión de un ataque mayor?