С конца сентября по начало октября 2026 года несколько банков и финансовых компаний Южной Кореи потеряли данные клиентов, и, по оценке исследователей, за атакой, вероятно, стоял один человек с набором ИИ-инструментов. Раскрыть его методы помогла оплошность: на его серверах в открытом доступе лежали журналы сессий агента Claude Code, файлы памяти и настройки атакующей программы.
Что нашли исследователи
Как пишет в своём отчёте команда CrowdStrike, злоумышленник работал через ARTEX — открытый китайский инструмент для автоматического тестирования на проникновение, который сам ищет уязвимости с помощью языковых моделей. Основной моделью в нём была DeepSeek v4.1-flash, а в отдельных сессиях Claude Code атакующий подключал GLM-5.3 от Zhipu AI и Grok 4.6. Помимо самих атак, он спрашивал у Claude, где обычно продают утёкшие корейские данные, и просил помочь найти в Telegram группы, которые ими торгуют. В одной из сессий он даже попросил составить резюме «исследователя безопасности» с результатами этих атак и указал личные данные, но в CrowdStrike оговариваются, что пока не могут окончательно связать их с атакующим.
Масштаб утечки
По данным корейской газеты Kyunghyang Shinmun, пострадали Shinhan Bank, KB Kookmin Bank, Hana Bank и ещё несколько банков и финансовых компаний. Только из Shinhan Bank ушло 25 727 записей: имена, контакты, годовой доход и кредитные лимиты клиентов. Взламывали не интернет-банк, а менее защищённые служебные системы, например сервис для кредитных брокеров. Финансовые власти страны провели экстренное совещание, а президент Ли Чжэ Мён потребовал тщательного расследования.
Что это значит
Личность атакующего официально не установлена. CrowdStrike с умеренной уверенностью считает, что он говорит по-китайски и действовал ради денег, но открытый ARTEX доступен всем, а сами атаки шли через прокси из разных стран. Главный вывод исследователей в другом: ИИ-агенты позволяют одному человеку за считаные дни провести сразу несколько взломов. И эта же история показывает обратную сторону: журнал переписки с ИИ-агентом хранит всё, что ему поручали, и для следствия становится готовым протоколом.
