O campanie de atacuri cibernetice de amploare a vizat cel puțin nouă instituții bancare din Coreea de Sud, desfășurată între sfârșitul lunii septembrie și începutul lunii octombrie 2026. Atacatorul a utilizat tehnologii avansate de inteligență artificială pentru a facilita operațiunile informatice, afectând sisteme ale unor bănci importante, precum Shinhan și KB Kookmin. Incidentul a dus la expunerea datelor unor mii de clienți, existând raportări care indică aproximativ 25.000 de persoane afectate de aceste breșe de securitate.
Investigațiile efectuate de CrowdStrike au scos în evidență utilizarea platformei open-source ARTEX, un instrument conceput pentru testarea automatizată a securității informatice prin agenți AI. Această platformă permite automatizarea operațiunilor de identificare a vulnerabilităților, facilitând procesul de penetrare a sistemelor bancare. Hackerul a apelat la această tehnologie pentru a accelera identificarea punctelor slabe din infrastructura financiară, transformând un instrument de testare legitim într-o armă de atac cibernetic.
Pe lângă ARTEX, hackerul a utilizat Claude Code pentru diverse activități esențiale ale campaniei, inclusiv recunoașterea sistemelor și generarea de cod. Inteligența artificială a fost implicată și în pregătirea operațiunilor informatice, dar și în căutarea unor piețe pentru comercializarea datelor furate. Analizele au indicat utilizarea unor modele precum DeepSeek, GLM și Grok, demonstrând că AI este folosit pentru a susține multiple etape ale unei campanii infracționale complexe.
Într-un mod neobișnuit, tehnologia a fost folosită chiar pentru redactarea unui CV fals, sub identitatea unui cercetător în securitate cibernetică. Această abordare arată că atacatorii nu mai folosesc AI doar pentru programare, ci și pentru a crea identități false și a gestiona logistica atacului. Deși nu a fost făcută o atribuire oficială a campaniei unei persoane sau unui stat, CrowdStrike estimează, cu un nivel moderat de încredere, că atacatorul este probabil un vorbitor de limbă chineză cu motivație financiară.
Această evoluție subliniază o schimbare majoră în peisajul securității informatice, unde instrumentele dezvoltate pentru programare și testări legitime sunt deturnate în scopuri criminale. Atacatorii pot acum să utilizeze modele AI pentru a accelera activități tehnice care anterior necesitau execuție manuală. Autoritățile și companiile de securitate se confruntă cu o nouă realitate în care inteligența artificială devine un componentă frecventă în arsenalul infractorilor cibernetici.
Evoluția tehnologică rapidă în domeniul inteligenței artificiale a generat o competiție intensă pentru resurse hardware critice. În acest context, companii precum SpaceX explorează metode de finanțare masivă, de ordinul a 40 de miliarde de dolari, pentru achiziția de cipuri de la Nvidia, reflectând necesitatea de a asigura puterea de calcul necesară pentru dezvoltarea și gestionarea acestor sistii complexe.