Новый серьёзный эпизод, и масштаб уже заметно выше вчерашнего DIVD.
В Южной Корее расследуют серию взломов крупнейших банков. По данным следствия, атакованы как минимум семь финансовых организаций, а похищены персональные данные примерно 68 000 человек.
Следы в атакующей инфраструктуре указывают на китайский автономный инструмент Artex AI — агент для кибербезопасности, способный самостоятельно искать уязвимости и планировать цепочку атаки. Президент Южной Кореи Lee Jae Myung публично подтвердил, что власти обнаружили признаки использования ИИ в этих взломах.
Это важное отличие от истории DIVD: там агент, судя по имеющимся данным, сам вёл одну атаку. Здесь речь уже идёт о преднамеренном использовании автономного ИИ людьми против банковской инфраструктуры.
Какую базовую модель подключали к Artex — Claude, GPT, DeepSeek или другую — пока не установлено. И я бы пока не называл доказанным, что агент полностью автономно провёл всю атаку: расследование продолжается.
Сегодня, 7 октября, история стала ещё шире: две крупные южнокорейские церкви сообщили о похожих атаках. У одной из них потенциально затронуты данные до 850 000 человек; исследователи нашли в материалах атак признаки агентной работы — в том числе упоминания sub-agents и автоматически сформированные отчёты.
Связь этих атак с банковской серией пока не доказана.