Pixabay.com
Хакеры использовали разработанный в Китае ИИ-агент Artex AI для атак на крупнейшие банки Южной Кореи и похитили персональные данные 68 тысяч человек. Об этом сообщает The Wall Street Journal со ссылкой на южнокорейских чиновников.
Атаки обнаружили на прошлой неделе. От них пострадали как минимум семь финансовых компаний. Среди похищенной информации — данные клиентов и сотрудников, сведения об их годовых доходах и лимитах по потребительским кредитам. Национальное полицейское агентство Южной Кореи начало расследование. Атаки велись более чем с 20 IP-адресов примерно в десяти странах, личности злоумышленников пока не установлены.
Artex AI — агент с открытым исходным кодом, созданный китайским специалистом по кибербезопасности Ли Пухуа, известным под псевдонимом Autumn. Инструмент предназначался для поиска уязвимостей и может подключать языковые модели, самостоятельно исследовать сети и планировать последовательность действий. Какие именно ИИ-модели использовались при атаке, южнокорейские власти не сообщили.
После сообщений о взломах разработчики Artex запретили использовать агент для несанкционированного проникновения и кражи данных. Власти Южной Кореи потребовали от финансовых организаций усилить защиту.