Как агент искусственного интеллекта питается банками Южной Кореи?

28 сентября 2026 года Shinhan Bank получил несанкционированный доступ только к открытому сервису для кредитных транспортных средств. За неделю не менее семи финансовых учреждений Южной Кореи сообщили об утечке данных. Обсуждались данные более 68 тысяч человек по данным Комиссии по финансовым услугам (FSC). Агент искусственного интеллекта с открытым исходным кодом в инфраструктуре атаки попал на следы ARTEX. Как произошло нападение в этой статье, выводы Crowd. и меры по принятию институтов.

Что такое банки Южной Кореи?

Атака началась 28 сентября в банке "Шинхан" и заняла около недели. Согласно описанию Синхана, просочилась служба вопросов, используемая кредитными агентами, и более 25 тысяч клиентов были впечатлены. Среди данных указаны имя, номер телефона, годовой доход и информация о кредитном лимите. Тогда KB Kookmin, Hana, BNK Busan и Yegaram Savings Bank сообщили о подобных нарушениях. Woori и NH NongHyup распылили атаку.

Цифры, описанные на основе учреждения, объявлений банков и По данным издания Tech Times следующие:

Тема за короткое время перешла на государственный уровень. 5 октября правительство приняло чрезвычайную схему кибербезопасности и повысило с национального уровня кибербезопасности уровень «сдерживания» до «сдерживания». Новости AFP опубликованы в Malay Mail Президент Ли Чжэ Мён заявил, что на стендовом совещании 6 октября появились признаки искусственного интеллекта. По словам Ли, искусственный интеллект достиг точки, которая облегчает взлом даже для неисключительных людей. В тот же день Национальная полицейская организация начала официальное расследование. Неясно, просочились ли данные о движении денег.

Что такое ARTEX, как он работает?

ARTEX - это автономная система тестирования утечек с открытым исходным кодом и многокомпонентным автономом на больших языковых моделях. Обнаружение, плохое обнаружение, атака и проверка выводов могут быть выполнены с меньшим вмешательством человека. Автомобиль был разработан учетной записью GitHub под названием «Осень-27» и в основном распространялся среди китайскоязычных разработчиков. ARTEX, по данным Tech Times, Baidu Security входит в число отмеченных наградами проектов в конкурсе, организованном Центром интервенций.

Отличительная черта и модель системы независимы. Об этом сообщает The Hacker News. ARTEX может быть настроен для работы с различными языковыми инфраструктурами. Корейская пресса пишет, что автомобиль может подключаться к моделям DeepSeek, OpenAI и Anthropic, и одна и та же цель из нескольких агентов анализируется вместе.

Инструменты тестирования утечки Meşru используются годами. ARTEX делает по-другому, планирование атак также оставляет агентов. Ускорение бизнес-процессов в учреждениях Автономные агенты ИИ Такая же архитектура может работать и на стороне атаки. Разница между несанкционированным тестом безопасности и несанкционированной атакой часто заключается в программном обеспечении, а не в подписанном документе.

Какая дверь входит в банки Салдурганлар?

Основные банковские приложения или системы денежных переводов не были предназначены для атак. Введение было сделано из экологических систем, таких как портал кредитных брокеров, система мобильной поддержки сотрудников и база данных поддержки продаж. Основным методом передачи Tech Times была «доверительная начинка». Пары имен пользователей и пар пар пар паролей, полученные из предыдущих утечек, были упакованы на экранах ввода. Отмечается, что агент корректирует сроки по защитным реакциям, изменяет инфраструктуру и адаптирует параметры.

Время обнаружения также велико. Доступ в Шинхан был замечен в течение более 15 часов после первого входа, и соединение было сокращено примерно на 30 часов. Обнаружение в КБ Кукмин продолжалось около 43 часов.

«Салдурганлар вошел из окна, а не из парадной двери». Хван Сук Чжин, Университет Донггука

Мышечно-скелетные, более слабые защищенные сети поддержки, чем основные системы. По его словам, эти нарушения также могут стать первым испытанием, которое было сделано до более крупных атак. Руководитель Института финансовой безопасности Пак Санг-Вон также заявил, что блокировки IP недостаточно: злоумышленники не могут идентифицировать одного только злоумышленника IP-адреса, так как могут переключаться между адресами во многих странах.

Как помог Крауддыр Салдурга?

Первый трек был найден Мун Чжон Хёном из Центра безопасности Genians. Обнаружено консольное выражение ARTEX в заголовке HTML подозрительного атакующего сервера. Корея подтвердила связь Института финансовой безопасности с IP и анализом журналов.

Подробная таблица Анализ Crowd's опубликован 7 октября Раскрыт. На инфраструктуре в управлении салдурги развернулись справочники. История сеансов Claude Code в каталогах, файлы памяти Claude и файлы конфигурации ARTEX были включены. IP-адрес в Гонконге был запущен на отдельном сервере и использовался в качестве основной инфраструктуры. CLAUDE.md от Claude Code подал китайскую инструкцию по тестированию на утечку, чтобы узнать, как языковая модель будет выполнять тест.

Основной моделью ARTEX по регистрации стала DeepSeek v4.1-flash. DeepSeek, вероятно, был доступен через инструмент API под названием xcai[.]pro. Модель GLM-5.3 от Zhipu AI и Grok 4.6 использовались в дополнительных сессиях. Корейские данные, украденные у Saldurgain Claude, часто спрашивают, где они продаются, но в записях видно, что они хотят помочь найти группы продаж данных Telegram в Корее. Резюме «исследователя безопасности», в котором объясняются результаты ARTEX, снова было подготовлено Клоду.

Коммерческие модели могут быть легко добавлены в цепочку атак. Клод Соннет 5 Пока говорят об экономических последствиях новых версий, злоупотребление провайдера ждет ответа.

Интеллектуальные инструменты Yapay способны выполнять несколько утечек за короткое время финансовой мотивационной атаки. Crowd Counter Противодействие противникам

Толпа не связывала атаку с известной группой. По оценке, что компания имеет умеренную уверенность, злоумышленник, скорее всего, один из китайцев, говорящих и работающих за деньги. Согласно передаче The Hacker News, подозрительный оператор отверг обвинения в Telegram 8 октября. Это не было независимо проверено.

Когда атака агента ограничена классической атакой

Цели в классической атаке определяются вручную, сеть уничтожается индивидуально и решается оператором, как плохо злоупотреблять. Большая часть этих работ автоматизирована при атаке на основе агентов. Об этом сообщает Korea Times Профессор из Корейского университета Института информационной безопасности Лим Чон Ин обратил внимание на разницу в скорости:

Люди планировали атаку такого масштаба, и приложение заняло недели, даже месяцы. Лим Чон Ин, Корейский университет

Цифры показывают то же направление. IBM опубликовала 29 июля 2026 года отчет Data Violation Cost Искусственный интеллект использовался в четырех злонамеренных нарушениях, рассмотренных в 602 организациях. Ставка увеличивалась на 56% в год. Средняя стоимость нарушений, поддерживаемых искусственным интеллектом, оценивается в 6,6 миллиона долларов, если средний мировой показатель составляет 4,99 миллиона долларов.

На основании крови пользователя Подделка ChatGPT Plus 5.6 Искусственный интеллект использовался в качестве корма для атак. В Корее машиной, которая сделала эту работу, был искусственный интеллект.

Почему растут инструменты с открытым исходным кодом?

Согласно новостям, Reuters переносится и публикуется в The Standard. Осень-27 8 октября превратила проект в закрытый источник.

Из-за злоупотребления транспортным средством проект ARTEX больше не будет обновляться и преобразовываться в закрытый источник. Осень-27, разработчик ARTEX

Разработчик также сообщил, что новая версия не будет опубликована и не поддерживает техническое обслуживание. В заявлении говорится, что автомобиль был разработан для проверки рисков безопасности учреждений от незаконного использования. Reuters обнаружил, что страница ARTEX GitHub была удалена. Если ранее загруженные копии не затронуты данным решением.

Ограничения основаны на обнаружении Ли Чжэ Мёна: искусственный интеллект также даёт возможность атаки кому-то без утечки знаний. Профессор. Лим Чон Ин также напоминает, что некоторые модели китайского происхождения слабы и могут быть загружены и заменены всеми.

По противоположному мнению, слабые места защитников необходимо найти перед нападающими. Лим говорит, что учреждения должны использовать искусственный интеллект для их обнаружения и настраивать системы, которые автоматически реагируют на атаки 24/7. Эксперты также предупреждают, что предположение ARTEX указывает на государственного деятеля китайского происхождения. Поскольку автомобиль с открытым исходным кодом, его может загрузить любой.

Как организации защищаются от агентов искусственного интеллекта?

Об этом сообщает Korea JoongAng Daily. 2 октября FSC провела экстренное заседание генерального секретаря Синь Цзиньчхана и попросила провести аудит безопасности по всему сектору. Банки запросили четыре шага:

1. Все ИТ-активы и сервисы, доступные извне, включая системы искусственного интеллекта, будут определены и переданы через контроль безопасности.

2. Будут обнаружены способы включения внутренней информации без аутентификации.

3. IP-адреса и записи о попытках утечки, используемые при атаках, будут переданы учреждениям, включая Корейское агентство по интернету и безопасности (KISA).

4. О результатах проверки безопасности будет сообщено без промедления.

Наиболее прямой мерой против метода заполнения учетных данных является многофакторная аутентификация (MFA). Когда утечка пароля не достаточна только для входа, пакетные испытания агента остаются неограниченными. Корейский пример показывает, что экологические системы должны быть защищены в соответствии с тем же стандартом. Порталы кредитных брокеров или поставщиков также должны быть проверены. Обнаружение аномалий, которое следует за временем и изменениями инфраструктуры во входных испытаниях, также выделяется как способ сократить время обнаружения в диапазоне от 15 до 43 часов.

Тема с точки зрения Турции не нова, но масштаб меняется. Регулирование искусственного интеллекта в Турции Текущие исследования, по-видимому, учитывают такие сценарии, как злоупотребление автономными агентами.

Часто задаваемые вопросы

Что такое Artex AI?

ARTEX - это автономный инструмент тестирования утечек с открытым исходным кодом и несколькими задачами, который работает с крупными языковыми моделями, разработанными в Китае. Шаги от открытия до атаки могут проходить с меньшим вмешательством человека. Разработчик «Осень-27» перевернул проект 8 октября 2026 года после атак Южной Кореи.

Какие банки были впечатлены атакой в Южной Корее?

Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank и Yegaram Savings Bank. Наибольший эффект наблюдался в Егараме (около 40 тыс. человек) и более 25 тыс. клиентов в Синхане. Инициативы NH NongHyup Bank с Woori Bank были прекращены без потери данных.

За атакой стоит Китай?

Нет, это не доказано. Толпа — одна из наиболее вероятно говорящих по-китайски и финансово мотивированных атак, но она связывает атаку с известной группой или государством. Эксперты в Корее являются открытым источником автомобиля, поэтому китайское происхождение подчеркивает, что оно не показывает личность злоумышленника.

Украдены ли клиенты?

Нет, прямые финансовые потери не раскрываются. Салдурганлар вошел в экологические системы, такие как системы денежных переводов, кредитный брокер и портал сотрудников. Финансовые регуляторы Кореи предостерегают потребителей от вторжения и мошенничества с кредитами.

Как отдельные пользователи могут защититься от таких атак?

Наиболее эффективной мерой является использование разных паролей в каждом сервисе и открытая многофакторная аутентификация. Атаки на наполнение учетных данных основаны на повторном использовании просочившихся паролей с других сайтов. Необходимо быть осторожным с неожиданными сообщениями и звонками, которые появляются по мере поступления из вашего банка.

В ходе ежегодного аудита, который Ассамблея Южной Кореи проведет в этом месяце, прибыль банков от кибербезопасности окажется на столе. Дарвекили Парк Санг-хюк заявил, что данные о клиентах не могут быть снова получены от банков. Предупреждение Хван Сук Чжина по-прежнему остается безответственным: являются ли они результатом или проявлением большей атаки?