🛡 AI-инструмент ARTEX использовали для взлома нескольких банков Южной Кореи

CrowdStrike описала атаку на финансовые организации Южной Кореи: по данным компании, один предполагаемый атакующий с конца сентября по начало октября 2026 года похитил крупные объёмы данных. Только в Shinhan Bank украдено более 25 000 записей с именами, контактами, доходами и кредитными лимитами. Финансовый регулятор страны провёл экстренное совещание, президент Ли Чжэ Мён потребовал тщательного расследования.

Ключевой инструмент - ARTEX, открытая китайская разработка, впервые выложенная на GitHub в июле. Он применяет языковые модели для автоматизированного пентестинга: сам находит уязвимости. В основе, по данным CrowdStrike, лежали DeepSeek v4.1-flash, GLM-5.3 и Grok 4.6. В открытых каталогах атакующего исследователи также нашли логи сессий Claude Code, где искали Telegram-группы для продажи украденных данных.

Вывод CrowdStrike: AI-инструменты позволяют одному человеку за короткое время проводить атаки, которые раньше требовали команды специалистов. Случай совпал с публикацией Anthropic о том, что открытая GLM-5.3 почти не уступает фронтирной Claude Mythos Preview в написании эксплойтов.

🎨 qvabo.studio/tg · картинки и видео

#Safety #AI #Tech #CyberSecurity #CrowdStrike #ARTEX #LLM