Неидентифициран хакер, за когото се предполага, че говори китайски, е използвал агенти на изкуствен интелект за да проникне в системите на няколко южнокорейски финансови институции, съобщи американската фирма за киберсигурност „КраудСтрайк“ (CrowdStrike) .

Агенция „Йонхап“ съобщи днес, позовавайки се на доклад на „КраудСтрайк“, че атаките са извършени между края на септември и началото на октомври.

Според доклада хакерът е използвал създадения в Китай инструмент ARTEX – с отворен код за тестване на сигурността – в комбинация с големи езикови модели, за да проникне в банковите системи.

Сред мишените са били услугата за кредитни справки на една банка и мобилната платформа за обслужване на служители на друга.

„КраудСтрайк“ идентифицира два сървъра, свързани с атаките, включително един в Хонконг.

Фирмата заяви, че хакерът изглежда е мотивиран финансово, позовавайки се на търсения на пазари, продаващи откраднати южнокорейски данни.

Въпреки това, самоличността на нападателя, мащабът на нарушенията и обемът на открадната информация остават непотвърдени.

Тези данни бяха оповестени на фона на скорошните случаи на изтичане на клиентска информация от „Хана Банк“, „Кей Би Кукмин Банк“ и „Шинхан Банк“, които са обект на разследвания от финансовите регулаторни органи и правоохранителните служби.