Egy pénzügyi haszonszerzésre törekvő támadó AI-ügynököt és több nyelvi modellt használt dél-koreai pénzügyi szervezetek ellen — állítja a CrowdStrike október 7-én közzétett elemzése. A Reuters szerint kilenc bank és két nagy egyházi szervezet vizsgál kibertámadásokat, de a hatóságok több esetben még azt is tisztázzák, pontosan hol és hogyan segített az AI.
A CrowdStrike nyitva hagyott, támadóhoz kötött könyvtárakban Claude Code-munkameneteket, ARTEX-beállításokat és memóriákat talált. Ezek alapján a szeptember vége és október eleje között aktív kampányban az ARTEX nevű, frissen megjelent nyílt forrású behatolástesztelő ügynök futott. Elsődleges modellháttere a DeepSeek v4.1-flash volt; további Claude Code-munkamenetekben GLM-5.3-at és Grok 4.6-ot is használtak.
Ez nem azt jelenti, hogy bármelyik modell önállóan „feltört egy bankot”. A nyelvi modellek egy hagyományos támadói infrastruktúra részei voltak, és az elérhető bizonyítékok nem választják szét minden lépésnél az automatizálás, az emberi irányítás és a klasszikus eszközök szerepét. A CrowdStrike név szerint nem azonosította az elkövetőt; kínai nyelvű promptok és az eszköz eredete alapján közepes bizonyossággal kínaiul beszélő támadóra következtetett.
A jelentés szerint legalább egy érintett szervezettől adatokat vittek el, az érintettek végleges száma viszont nem ismert. A Reuters arról írt, hogy eddig nem jelentettek lényeges pénzügyi veszteséget, a megszerzett adatok később adathalászathoz vagy SMS-es csaláshoz használhatók. A dél-koreai pénzügyi felügyelet október 6-án külön figyelmeztetést adott ki az ilyen másodlagos csalások veszélyére.
Az eset súlya nem egy látványos „AI-hacker” címkében van. Inkább abban, hogy kész ügynökök és általános modellek több korábbi technikai akadályt olcsóbban, gyorsabban tehetnek átjárhatóvá — miközben az attribúció és az egyes komponensek tényleges hozzájárulása továbbra is nehezen bizonyítható.
Források: CrowdStrike – az ARTEX-kampány technikai elemzése; Reuters – a dél-koreai és japán támadáshullám; Dél-koreai pénzügyi felügyelet – közlemények.