Сподели close
E-mail Принтирай Копирай този линк
Размер на шрифта Сподели
A A A

26-годишен мъж от китайската провинция Гуандун е използвал агенти на изкуствен интелект, за да проникне в системите на южнокорейски банки. Това твърдят от американската фирма за киберсигурност CrowdStrike, цитирани от Reuters. Според експертите мъжът е използвал създадения в Китай инструмент ARTEX в комбинация с Claude Code на Anthropic.

ARTEX е AI агент с отворен код за автоматизирано тестване за проникване, публикуван в GitHub тази година от китайски инженер по сигурността с псевдонима ⁠Autumn. Той не е самостоятелен модел на голям език, а се свързва с външни LLM-и като ChatGPT, Claude и DeepSeek, за да помогне на организациите да тестват за уязвимости в мрежите.

На страницата на инструмента в GitHub се казва, че той е предназначен за лично обучение, проучване на код и локална техническа проверка и не трябва да се използва за провеждане на реални тестове срещу онлайн системи или уебсайтове.

Най-малко девет южнокорейски банки са били обект на кибератаки от края на септември, което накара южнокорейската полиция да започне разследване тази седмица, а президентът Лий Дже Мюнг да призове за решителни мерки за отговор.

От CrowdStrike са разкрили личните данни на хакера докато са анализирали сесии с инструменти за кодиране с изкуствен интелект и инфраструктура, свързани с кампания, насочена към южнокорейски финансови институции от края на септември до началото на октомври. CrowdStrike заяви, че лицето е попитало Claude къде хакерите обикновено продават информация за нарушения на данни в Южна Корея и е потърсило помощ за намиране на корейски групи за продажби на данни от Telegram. В друга сесия лицето поискало от Claude да създаде автобиография на изследовател по сигурността, която включвала подробности като акаунт в Telegram, възраст, образование и местоположение в Маомин, град в южнокитайската провинция Гуандун, който според CrowdStrike вероятно принадлежи на нападателя.

Случаят вероятно ще засили опасенията относно възхода на агентите с изкуствен интелект и дали организациите са готови да защитават системите си срещу тях, коментира Reuters.