8 октября. В истории со взломом южнокорейских банков появились существенные подробности.
Специалисты CrowdStrike обнаружили серверы атакующего с сохранёнными сеансами работы ИИ-агентов. Теперь известно гораздо больше о том, как проводились атаки.
Что выяснилось:
Использовался автономный инструмент ARTEX. Его основной ИИ-моделью была DeepSeek v4.1-flash. Дополнительно применялись GLM-5.3, Grok 4.6 и Claude Code. Предполагаемый организатор — 26-летний человек из китайской провинции Гуандун. Его возможные данные нашли в истории общения с Claude, но личность пока не подтверждена. По информации Reuters, атаки затронули уже как минимум девять банков.
Самая занятная подробность: предполагаемый злоумышленник попросил Claude составить ему резюме специалиста по кибербезопасности, указав сведения, которые помогли исследователям приблизиться к его идентификации.
То есть человек использовал ИИ для взломов, а потом, возможно, сам же выдал себя через ИИ. 😁
Почему это важно: исследователи получили технические свидетельства применения нескольких ИИ-инструментов в реальной серии атак. Однако это не случай самостоятельного «восстания» агента: за операцией стоял человек.