---
title: Кибератаки на южнокорейские банки были проведены с помощью ARTEX AI и агентов Claude
url: https://www.dataloco.com/ru/kiberataki-na-iuznokoreiskie-banki-byli-provedeny-s-pomoshhiu-artex-ai-i-agentov-claude
published: 2026-10-13T14:00:46+00:00
language: ru
section: Безопасность
source: https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/
organizations: CrowdStrike, Shinhan Bank, KB Kookmin Bank, Hana Bank, Zhipu AI
publisher: Dataloco
---

# Кибератаки на южнокорейские банки были проведены с помощью ARTEX AI и агентов Claude

Киберпреступник, говорящий по-китайски, осуществил атаки на финансовый сектор Южной Кореи в начале этого месяца. Для проведения операций использовались агенты Claude и набор инструментов для тестирования на проникновение ARTEX AI.

Целями стали несколько банков, включая Shinhan Bank, KB Kookmin Bank и Hana Bank. В результате инцидентов произошли утечки личных данных клиентов и информации о кредитных картах, а в некоторых случаях возникли сбои в работе систем. Правительство Южной Кореи отреагировало на ситуацию проведением экстренного совещания и требованиями незамедлительно принять меры по обеспечению безопасности критически важных ИТ-систем.

Компания CrowdStrike подтвердила применение ARTEX AI, который до недавнего времени был проектом с открытым исходным кодом, разработанным в Китае. Исследователи обнаружили инфраструктуру злоумышленника, где хранились файлы конфигурации ARTEX, файлы памяти Claude и истории сессий Claude Code. Основным бэкендом большой языковой модели в ARTEX выступала DeepSeek v4.1-flash, которая дополнялась моделями GLM-5.3 от Zhipu AI и Grok 4.6.

Согласно данным CrowdStrike, атакующий мог получить доступ к DeepSeek через прокси-сервер или реселлера API под названием xcai[.]pro. В ходе анализа резюме, созданного с помощью тех же инструментов ИИ, были обнаружены контактные данные, идентификация и аккаунт в Telegram. Предположительно, это 26-летний гражданин Китая, который учился в Южном Китае в университете технологии и проживает в городе Маомин, провинция Гуандун. Однако исследователи отметили, что в некоторых данных указана дата рождения 2007 года, поэтому личность преступника нельзя подтвердить с полной уверенностью.

Записи показывают, что у хакера не было четкого плана монетизации украденных данных, но он запрашивал у Claude предложения групп в Telegram для продажи данных, ориентированных на Корею. После подтверждения использования ARTEX в реальных атаках разработчик решил закрыть исходный код проекта и прекратить его обновление, хотя производные версии на английском и корейском языках остаются доступными.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/attacco-informatico-ai-banche-sudcoreane-con-artex-ai-e-agenti-claude)
- [Norsk](https://www.dataloco.com/no/kinesisk-talende-hacker-brukte-artex-ai-og-claude-agenter-i-angrep-mot-sorkoreanske-banker)
- [Español](https://www.dataloco.com/es/hacker-de-habla-china-lanzo-ciberataques-a-bancos-surcoreanos-utilizando-artex-ai)