Безопасность · 13 октября 2026 г.
Кибератаки на южнокорейские банки были проведены с помощью ARTEX AI и агентов Claude
Киберпреступник, говорящий по-китайски, осуществил атаки на финансовый сектор Южной Кореи в начале этого месяца. Для проведения операций использовались агенты Claude и набор инструментов для тестирования на проникновение ARTEX AI.
Целями стали несколько банков, включая Shinhan Bank, KB Kookmin Bank и Hana Bank. В результате инцидентов произошли утечки личных данных клиентов и информации о кредитных картах, а в некоторых случаях возникли сбои в работе систем. Правительство Южной Кореи отреагировало на ситуацию проведением экстренного совещания и требованиями незамедлительно принять меры по обеспечению безопасности критически важных ИТ-систем.
Компания CrowdStrike подтвердила применение ARTEX AI, который до недавнего времени был проектом с открытым исходным кодом, разработанным в Китае. Исследователи обнаружили инфраструктуру злоумышленника, где хранились файлы конфигурации ARTEX, файлы памяти Claude и истории сессий Claude Code. Основным бэкендом большой языковой модели в ARTEX выступала DeepSeek v4.1-flash, которая дополнялась моделями GLM-5.3 от Zhipu AI и Grok 4.6.
Согласно данным CrowdStrike, атакующий мог получить доступ к DeepSeek через прокси-сервер или реселлера API под названием xcai[.]pro. В ходе анализа резюме, созданного с помощью тех же инструментов ИИ, были обнаружены контактные данные, идентификация и аккаунт в Telegram. Предположительно, это 26-летний гражданин Китая, который учился в Южном Китае в университете технологии и проживает в городе Маомин, провинция Гуандун. Однако исследователи отметили, что в некоторых данных указана дата рождения 2007 года, поэтому личность преступника нельзя подтвердить с полной уверенностью.
Записи показывают, что у хакера не было четкого плана монетизации украденных данных, но он запрашивал у Claude предложения групп в Telegram для продажи данных, ориентированных на Корею. После подтверждения использования ARTEX в реальных атаках разработчик решил закрыть исходный код проекта и прекратить его обновление, хотя производные версии на английском и корейском языках остаются доступными.