الأمن · 13 أكتوبر 2026
معهد الأمن المالي يحذر المؤسسات المالية من هجمات الذكاء الاصطناعي قبل تسريب البيانات
تعرضت عدة مؤسسات مالية في كوريا الجنوبية لسلسلة من حوادث تسريب البيانات الشخصية نتيجة عمليات اختراق استخدمت تقنيات الذكاء الاصطناعي، وذلك بعد نحو أسبوعين من قيام معهد الأمن المالي بمشاركة حالات اختراق فعلية مع الشركات المالية وحثها على الاستجابة.
كشفت بيانات قدمها معهد الأمن المالي إلى النائب Han Chang-min من الحزب الديمقراطي الاجتماعي في لجنة الشؤون السياسية بمجلس الوطني، أن المعهد نظم ندوة في 17 سبتمبر حول الاستجابة لتهديدات أمن الذكاء الاصطناعي المالي. حضر الندوة نحو 160 مسؤولاً أمنياً من شركات مالية، بما في ذلك ممثلون عن KB Kookmin Bank و Hana Bank و Hyundai Capital و Welcome Savings Bank، بالإضافة إلى حضور من مجموعة Shinhan Bank المالية. ومن بين سبع شركات مالية شهدت حوادث تسريب بيانات مؤخراً، حضر ممثلو خمس منها هذه الندوة، باستثناء BNK Busan Bank و Yegaram Savings Bank.
عرض المعهد خلال الندوة حالة هجوم وقعت في سبتمبر ضد شركة مالية، حيث استخدم المهاجم وكيل ذكاء اصطناعي يعتمد على نموذج DeepSeek الصيني لتحديد خوادم Oracle WebLogic. استغل المهاجم ثغرة تنفيذ الأوامر عن بعد لتثبيت برنامج خبيث من نوع Web Shell، وهو برنامج يسمح بإصدار أوامر عن بعد، مما مكنه من استكشاف خوادم داخلية أخرى قبل أن يتم اكتشافه ومنعه.
أشار التحليل إلى أن الهجمات الأخيرة التي استهدفت صفحات الاستعلام عن وسطاء القروض وتطبيقات الهاتف المحمول للموظفين استخدمت أداة اختبار اختراق مؤتمتة تسمى ARTEX مدمجة مع نماذج مثل DeepSeek. وأوضح معهد الأمن المالي أن الهجمات التي تستغل ثغرات تطبيقات الويب يصعب اكتشافها بواسطة أنظمة جدران الحماية التقليدية لأنها تشبه طلبات الخدمة الطبيعية.
أكد المعهد على ضرورة الفحص المستمر للأنظمة والخدمات المعرضة للإنترنت، مشيراً إلى أن تشخيص الثغرات مرة أو مرتين سنوياً غير كافٍ لمواجهة الهجمات المتغيرة بسرعة. ومن جانبه، صرح النائب Han Chang-min أن تسريب البيانات نتج عن فشل الشركات المالية في إدارة نقاط الضعف التي تم التأكيد عليها مراراً، مؤكداً أنه سيحاسبهم خلال تدقيق حكومي. ومن المقرر أن يمثل رؤساء البنوك التجارية الخمسة الكبرى أمام اللجنة في 19 أكتوبر للإجابة على تساؤلات حول تفاصيل الحوادث وإجراءات الاستجابة.