Comment l'agent d'intelligence artificielle mange-t-il aux banques de Corée du Sud?

En septembre 28, 2026, Shinhan Bank n'a eu qu'un accès non autorisé à un service ouvert pour les véhicules de crédit. En une semaine, au moins sept institutions financières sud-coréennes ont signalé des fuites de données. Les données de plus de 68 000 personnes ont été discutées selon la Commission des services financiers (FSC). L'agent d'intelligence artificielle à source ouverte dans l'infrastructure d'attaque est arrivé aux traces d'ARTEX. Comment l'attaque a-t-elle eu lieu dans cet article, Crowd.

Qu'est-ce que c'est sur les banques de Corée du Sud?

La vague d'attaque a commencé le 28 septembre à Shinhan Bank et a pris environ une semaine. Selon la description de Shinhan, un service de questions utilisé par les agents de crédit a été divulgué et plus de 25 mille clients ont été impressionnés. Parmi les données, figurent le nom, le numéro de téléphone, le revenu annuel et les limites de crédit. Ensuite KB Kookmin, Hana, BNK Busan et Yegaram Savings Bank ont signalé des violations similaires. Woori et NH NongHyup ont pulvérisé l'attaque.

Chiffres décrits sur la base de l'institution, annonces de banques et Selon la compilation de Tech Times suivant:

Le sujet est passé au niveau de l'état en peu de temps. Le 5 octobre, le gouvernement a adopté le plan d'urgence en matière de cybersécurité et est passé du niveau national d'alarme cybernétique « contenant » à « contenant ». Nouvelles de l'AFP publiées dans Malay Mail Le président Lee Jae Myung a dit qu'à la réunion du stand le 6 octobre, il y a des signes d'intelligence artificielle. Selon Lee, l'intelligence artificielle a atteint un point qui facilite le piratage même pour les personnes non exclusives. Le même jour, l ' Organisation nationale de police a ouvert une enquête officielle. Il n'était pas clair si les données sur les mouvements de capitaux étaient divulguées.

Qu'est-ce qu'ARTEX, comment ça marche ?

ARTEX est un système autonome de test d'étanchéité avec autonome open source et multi-composants sur de grands modèles de langage. Les étapes de vérification de la découverte, de la détection, de l'attaque et de la conclusion peuvent être effectuées avec moins d'intervention humaine. Le véhicule a été développé par un compte GitHub appelé "Automn-27" et principalement distribué parmi les développeurs de langue chinoise. ARTEX, selon Tech Times, Baidu Security fait partie des projets primés dans un concours organisé par le Centre d'intervention.

La distinction et le modèle du système sont indépendants. Selon les nouvelles publiées dans The Hacker News ARTEX peut être configuré pour fonctionner avec différentes infrastructures de modèles linguistiques. La presse coréenne écrit que le véhicule peut se connecter aux modèles DeepSeek, OpenAI et Anthropic, et la même cible de plusieurs agents est analysée ensemble.

Les outils de test de fuite Meşru sont utilisés pendant des années. ARTEX fait différent, la planification des attaques laisse aussi des agents. Accélérer les processus opérationnels dans les institutions agents d'IA autonomes La même architecture peut également fonctionner du côté de l'attaque. La différence entre un test de sécurité non autorisé et une attaque non autorisée réside souvent dans le logiciel et non dans le document d'autorisation signé.

Quelle porte entre dans les banques de Saldurganlar?

Les principales applications bancaires ou systèmes de transfert de fonds n'étaient pas prévus dans les attaques. Des introductions ont été faites à partir de systèmes environnementaux tels que le portail des courtiers de crédit, le système de soutien mobile des employés et la base de données de soutien aux ventes. La principale méthode de transfert de Tech Times était la « farce crédentielle ». Les paires de noms d'utilisateur et de mots de passe obtenues à partir de fuites antérieures ont été groupées dans des écrans d'entrée. Il est noté que l'agent ajuste le timing en fonction des réactions de défense, modifie l'infrastructure et adapte les paramètres.

Les temps de détection sont également longs. L'accès à Shinhan a été remarqué pendant plus de 15 heures à partir de la première entrée et la connexion a été coupée environ 30 heures. La détection à KB Kookmin a duré environ 43 heures.

"Saldurganlar est entré par la fenêtre, pas par la porte d'entrée." Hwang Suk-jin, Université Dongguk

Les réseaux de soutien plus faibles protégés que les systèmes de base. Selon lui, ces violations peuvent également être un premier test qui a été fait avant de plus grandes attaques. Le responsable de l'Institut de la sécurité financière Park Sang-won a également déclaré que le blocage de l'IP est insuffisant : les attaquants ne peuvent pas identifier seul l'attaquant d'adresse IP car ils peuvent changer d'adresse dans de nombreux pays.

Comment le Crowddır Saldurga a - t - il aidé?

La première piste a été trouvée par Moon Jong-hyun du Genians Security Center. Une expression console d'ARTEX dans l'en-tête HTML d'un serveur d'attaque suspect a été détectée. La Corée a confirmé le lien entre l'Institut de la sécurité financière et la propriété intellectuelle et l'analyse des registres.

Tableau détaillé Analyse de la foule publiée le 7 octobre révélé. Sur l'infrastructure dans le contrôle de la saldurga, il y avait des répertoires développés. Claude Des sessions de code ont été incluses dans les répertoires, les fichiers mémoire Claude et les fichiers de configuration ARTEX. Une adresse IP basée à Hong Kong a été exécutée sur un serveur séparé tout en étant utilisée comme l'infrastructure principale. Code Claude Le fichier CLADE.md a été dirigé vers la façon de faire le test d'une instruction chinoise de test de fuite.

Le modèle principal d'ARTEX selon les enregistrements était DeepSeek v4.1-flash. DeepSeek a probablement été consulté via un outil API appelé xcai[.]pro. Le modèle GLM-5.3 de Zhipu AI et Grok 4.6 ont été utilisés dans des sessions supplémentaires. Les données coréennes volées à Saldurgain Claude sont souvent demandé où il est vendu, il est également vu dans les dossiers qu'ils veulent aider à trouver des groupes de vente de données Telegram en Corée. Un curriculum vitæ de «chercheur en sécurité», qui explique les résultats d'ARTEX, était encore prêt à Claude.

Les modèles commerciaux peuvent être ajoutés si facilement à la chaîne d'attaque. Sonnet Claude 5 Alors que l'impact économique des nouvelles versions est parlé, l'abus du fournisseur attend la réponse.

"Les outils de renseignement Yapay sont capables d'effectuer plusieurs fuites en peu de temps de motivation financière attaque." Opérations Adversaires de comptoir de foule

La foule n'a pas relié l'attaque à un groupe connu. Selon l'évaluation que l'entreprise a une confiance modérée, l'agresseur est probablement l'un des Chinois parlant et travaillant pour l'argent. Selon le transfert de The Hacker News, l'opérateur suspect a rejeté les accusations dans Telegram le 8 octobre. Ceci n'a pas été vérifié indépendamment.

Lorsque l'agent Attack est limité avec Classic Attack

Les objectifs d'une attaque classique sont déterminés à la main, le réseau est détruit individuellement et résolu par l'opérateur comment mal abuser. La grande partie de ces travaux est automatisée dans l'attaque par agent. Analyse publiée dans Korea Times Le professeur de l'Institut coréen de la sécurité de l'information Lim Jong-in a attiré l'attention sur la différence de vitesse :

"Les gens ont planifié une attaque sur cette échelle et l'application a pris des semaines, voire des mois." Lim Jong-in, Université de Corée

Les chiffres montrent également la même direction. IBM a publié le 29 juillet 2026 Rapport sur les coûts de violation des données Le renseignement artificiel a été utilisé dans quatre des violations malveillantes examinées dans 602 organisations. Le taux a augmenté de 56 % par année. Le coût moyen des violations appuyées par le renseignement artificiel est estimé à 6,6 millions de dollars, si la moyenne mondiale est de 4,99 millions.

D'après le sang de l'utilisateur fausse campagne ChatGPT Plus 5.6 L'intelligence artificielle a été utilisée comme aliment dans les attaques. En Corée, le véhicule qui a fait le travail était l'intelligence artificielle elle-même.

Pourquoi les outils d'observation Open Source grandissent-ils?

Selon les nouvelles que Reuters est transféré et publié dans The Standard Automne-27 a transformé le projet en source fermée le 8 octobre.

"En raison de l'abus du véhicule, le projet ARTEX ne sera plus mis à jour et converti en source fermée." Automne-27, développeur ARTEX

Le développeur a également annoncé que la nouvelle version ne sera pas publiée et ne supporte pas la maintenance. La déclaration indiquait que le véhicule était conçu pour tester les risques pour la sécurité des institutions contre une utilisation illégale. Reuters a détecté que la page GitHub a été supprimée. Si les copies téléchargées précédemment ne sont pas affectées par cette décision.

Les restrictions sont basées sur la détection de Lee Jae Myung: l'intelligence artificielle donne également la capacité d'attaque à quelqu'un sans fuite de connaissance. Prof. Lim Jong-in rappelle également que certains modèles d'origine chinoise sont faibles et peuvent être téléchargés et remplacés par tout le monde.

Selon l'opinion opposée, les points faibles des défenseurs sont nécessaires pour trouver avant les agresseurs. Lim dit que les institutions devraient utiliser l'intelligence artificielle dans leur détection et mettre en place des systèmes qui répondent automatiquement aux attaques 24/7. Les experts mettent également en garde contre l'hypothèse de l'ARTEX's a signalé un acteur d'État d'origine chinoise. Parce que le véhicule est open source, il pourrait être téléchargé par n'importe qui.

Comment les institutions protègent-elles contre les agents d'intelligence artificielle?

D'après Korea JoongAng Daily news La FSC a tenu une réunion d'urgence du secrétaire général de Shin Jin-chang le 2 octobre et a demandé un audit de sécurité dans l'ensemble du secteur. Quatre étapes ont été demandées aux banques :

1. Tous les biens et services informatiques accessibles de l'extérieur, y compris les systèmes d'intelligence artificielle, seront déterminés et transmis par contrôle de sécurité.

2. Des moyens d'activer l'information interne sans authentification seront détectés.

3. Les adresses IP et les dossiers de tentative de fuite utilisés dans les attaques seront communiqués à des institutions telles que Korea Internet et Security Agency (KISA).

4. Les conclusions de sécurité seront communiquées sans délai.

La mesure la plus directe contre la méthode de rembourrage Crédentiel est l'authentification multi-facteurs. Lorsqu'un mot de passe divulgué n'est pas suffisant pour la seule entrée, les essais par lots de l'agent demeurent libres. L'exemple coréen montre que les systèmes environnementaux doivent être protégés dans la même norme que les systèmes de base. Le courtier en crédit ou les portails fournisseurs devraient donc également être inspectés. La détection d'anomalies qui suit les changements de temps et d'infrastructure dans les essais d'entrée se distingue aussi par la façon de raccourcir les délais de détection de 15 à 43 heures.

Le sujet en Turquie n'est pas nouveau, mais l'échelle change. Réglementation de l'intelligence artificielle en Turquie u Les études en cours semblent tenir compte de scénarios tels que l'abus d'agents autonomes.

Foire aux questions

Qu'est-ce qu'ARTEX AI?

ARTEX est un outil open source et multi-tâche de test de fuite autonome qui fonctionne avec de grands modèles de langue développés en Chine. Les pas de la découverte à l'attaque peuvent courir avec moins d'intervention humaine. Le développeur Automne-27 a tourné le projet le 8 octobre 2026 après les attaques de Corée du Sud.

Quelles banques ont été impressionnées par l'attaque en Corée du Sud?

Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank et Yegaram Savings Bank. Le plus grand effet a été vu à Yegaram (environ 40 mille personnes) et plus de 25 mille clients à Shinhan. Les initiatives de NH NongHyup Bank avec Woori Bank ont été arrêtées sans perte de données.

La Chine est-elle derrière l'attaque ?

Non, ce n'est pas prouvé. Crowd, est l'un des plus probables de langue chinoise et de motivation financière en attaquant, mais il est en contexte l'attaque à un groupe ou un État connu. Les experts en Corée sont la source ouverte du véhicule, de sorte que l'origine chinoise souligne qu'il ne montre pas l'identité de l'agresseur.

Les clients sont-ils volés ?

Non, une perte financière directe n'a pas été divulguée. Saldurganlar est entré dans les systèmes environnementaux tels que les systèmes de transfert d'argent, le courtier de crédit et le portail des employés. Les régulateurs financiers de la Corée mettent les consommateurs en garde contre l'intrusion et la fraude frauduleuse au crédit.

Comment les utilisateurs individuels peuvent-ils se protéger de telles attaques?

La mesure la plus efficace est d'utiliser un mot de passe différent dans chaque service et d'ouvrir l'authentification multi-facteurs. Les attaques de rembourrage sont basées sur la réutilisation de mots de passe divulgués depuis d'autres sites. Il est nécessaire de faire attention aux messages et appels inattendus qui apparaissent lorsque vous venez de votre banque.

Dans l'audit annuel que l'Assemblée de la Corée du Sud fera ce mois-ci, les bénéfices de la cybersécurité des banques viendront à la table. Darvekili Park Sang-hyuk a déclaré que les données des clients ne pouvaient pas être à nouveau spécifiées des banques. L'alerte de Hwang Suk-jin est toujours peu responsable : sont-ils un résultat, ou provasion d'une attaque plus grande ?