Одиночный взлом южнокорейских банков: связка ИИ-инструментов
Одиночный взлом южнокорейских банков: связка ИИ-инструментов Недавняя кибератака на крупнейшие банки Южной Кореи, как выяснилось, могла быть осуществлена одним человеком. Злоумышленник использовал комбинацию открытых и коммерческих ИИ-инструментов, включая open-source фреймворк для пентеста ARTEX, DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6 и Claude Code. Это первый задокументированный случай, когда атака такого масштаба была проведена без участия организованной группы, что поднимает вопросы об эффективности традиционных мер защиты. Особый интерес представляет стек технологий: ARTEX — open-source инструмент для автоматизации поиска уязвимостей, который обычно используется специалистами по безопасности. В связке с языковыми моделями он позволяет автоматизировать написание эксплойтов и анализ защитных механизмов. DeepSeek и GLM — это китайские LLM (большие языковые модели), которые показали высокую эффективность в генерации кода, а Grok и Claude Code — коммерческие ассистенты для программирования. Такая комбинация позволила атакующему действовать автономно, без необходимости в глубоких знаниях программирования. Инцидент демонстрирует, что доступность мощных ИИ-инструментов снижает порог входа в киберпреступность. Если раньше для взлома банковской инфраструктуры требовалась команда высококвалифицированных хакеров, то теперь, как показывает этот случай, достаточно одного человека с доступом к открытым моделям. Это ставит перед финансовым сектором новые задачи: необходимо пересматривать системы обнаружения аномалий и учитывать возможность атак, генерируемых ИИ в реальном времени. Репозиторий: https://github.com/mhtsec/ARTEX Главное: • Атака на банки Южной Кореи могла быть проведена одним человеком с помощью ИИ. • Использованы open-source и коммерческие LLM для автоматизации взлома. • Снижение порога входа в киберпреступность из-за доступности ИИ-инструментов. • Финансовым организациям необходимо адаптировать защиту к ИИ-атакам. • Инструмент ARTEX открыт и доступен на GitHub для изучения. #ИИ #Кибербезопасность #OpenSource #LLM #Банки