O serie de atacuri cibernetice complexe a vizat cel puțin nouă instituții bancare din Coreea de Sud, desfășurându-se între sfârșitul lunii septembrie și începutul lunii octombrie 2026. Campania de hacking a fost identificată prin utilizarea unor instrumente avansate de inteligență artificială, care au permis automatizarea unor procese infracționale. Printre tehnologiile folosite de atacator se numără Claude Code și ARTEX, o platformă open-source specializată în testarea automatizată a securității informatice.
Conform datelor furnizate de CrowdStrike, atacatorul a exploatat platforma ARTEX, un instrument conceput inițial pentru teste de penetrare asistate de agenți AI. Această tehnologie permite automatizarea operațiunilor necesare pentru identificarea vulnerabilităților informatice ale sistemelor vizate. Investigatorii au descoperit, de asemenea, sesiuni în care hackerul utiliza Claude Code pentru diverse activități esențiale ale campaniei, inclusiv pentru recunoașterea sistemelor, generarea de cod și pregătirea etapelor operaționale.
Utilizarea inteligenței artificiale s-a extins dincolo de partea tehnică, acoperind și alte necesități logistice ale atacatorului. AI a fost folosit pentru a identifica piețe unde datele furate ar putea fi comercializate, dar și pentru redactarea unui CV fals de cercetător în securitate cibernetică. Analiza sesiunilor de lucru a indicat prezența altor modele, precum DeepSeek, GLM și Grok, demonstrând că tehnologia susține acum multiple etape ale unei campanii informatice integrate.
Impactul acestor breșe de securitate asupra clienților este semnificativ, deși amploarea exactă a incidentelor rămâne sub investigație. Datele a mii de clienți ar fi fost expuse, existând relatări care indică aproximativ 25.000 de persoane afectate de aceste operațiuni. Printre instituțiile financiare importante care au fost vizate de această campanie se numără Shinhan și KB Kookmin, însă nu este clar dacă toate breșele identificate pot fi atribuite aceleiași operațiuni.
CrowdStrike nu a atribuit oficial campania unui stat sau unei persoane specifice, deși estimează că atacatorul este probabil un vorbitor de limbă chineză cu motivații financiare. Această evaluare, realizată cu un nivel moderat de încredere, nu demonstrează implicarea autorităților chineze. Totuși, incidentul subliniază o schimbare majoră în securitatea informatică, deoarece instrumentele AI dezvoltate pentru programare și testarea legitimă pot fi acum utilizate pentru a accelera activitățile tehnice ale infractorilor.
Evoluția criminalității cibernetice indică o tranziție de la execuția manuală a atacurilor la utilizarea modelelor de limbaj pentru automatizarea proceselor de hacking. Pe măsură ce tehnologia devine tot mai accesibilă, autoritățile și companiile de securitate sunt obligate să gestioneze amenințări în care inteligența artificială este integrată direct în arsenalul tehnic al atacatorilor pentru a maximiza eficiența operațiunilor.