Китайський ШІ-агент допоміг хакерам зламати сім банків Південної Кореї

Кібербезпека фінансового сектору Південної Кореї опинилася під загрозою після масштабної атаки на сім банків і фінансових компаній. За попередніми даними, хакери могли використати китайського агента штучного інтелекту Artex AI, щоб автоматизувати пошук вразливостей, аналіз мережевої інфраструктури та окремі етапи проникнення в захищені системи. Потенційно скомпрометованими могли стати персональні дані приблизно 68 тисяч працівників і клієнтів фінансових установ.

Інцидент привернув особливу увагу через роль автономного ШІ-інструменту. Якщо раніше кіберзлочинці здебільшого використовували автоматизовані скрипти для виконання окремих команд, то сучасні агенти здатні аналізувати ситуацію, змінювати послідовність дій і формувати нові завдання залежно від отриманого результату. Це дає змогу проводити складніші операції швидше та з меншим залученням людини.

За інформацією, яку вивчають південнокорейські правоохоронці, атаки могли торкнутися щонайменше семи фінансових організацій. У цифрових системах виявили ознаки використання Artex AI — інструменту, який пов’язують із китайським інженером Лі Пухуа. Його описують як наступального агента штучного інтелекту, здатного допомагати з розвідкою, пошуком слабких місць і плануванням кібератак.

Які дані могли опинитися під загрозою

Попереднє розслідування стосується можливого витоку інформації про співробітників і клієнтів банків. Йдеться про персональні відомості, які можуть використовуватися для ідентифікації людини, а також про дані, пов’язані з фінансовим обслуговуванням. Серед потенційно скомпрометованої інформації називають відомості про річний дохід, кредитні ліміти, параметри рахунків та інші показники, що характеризують фінансовий стан клієнта.

Поєднання персональних і фінансових даних створює особливо серйозний ризик. Окремий номер телефону або ім’я не завжди дають злочинцям змогу провести атаку. Проте якщо ці відомості доповнені інформацією про дохід, кредитну історію чи ліміти, шахраї можуть створити набагато переконливіший сценарій обману. Наприклад, зловмисники здатні представитися працівниками банку, послатися на конкретну операцію або запропонувати нібито термінове блокування рахунку.

Викрадені дані можуть застосовуватися для телефонного шахрайства, фішингових розсилок, підроблення банківських повідомлень і спроб отримати одноразові коди підтвердження. Також вони можуть використовуватися для оформлення кредитів, зміни контактних даних у банківському профілі або підготовки атак на працівників фінансових установ. Чим більше інформації потрапляє до злочинців, тим легше їм видавати себе за легітимних представників банку.

Наразі слідчі ще мають встановити, який саме обсяг інформації був виведений із внутрішніх систем. Сам факт проникнення до мережі не завжди означає, що зловмисники отримали доступ до всіх баз або скопіювали їхній вміст. Експертам необхідно проаналізувати журнали доступу, мережевий трафік, активність облікових записів і характер команд, які виконувалися під час атаки.

Особливу небезпеку становить довготривалий характер наслідків. Банківську картку або пароль можна замінити, однак персональні дані, відомості про дохід і кредитний профіль не змінюються миттєво. Навіть якщо банки швидко заблокують підозрілі облікові записи, викрадена інформація може використовуватися в шахрайських схемах протягом тривалого часу.

Чому автономний агент ШІ становить небезпеку

Artex AI позиціонують як систему, яку можна підключати до різних моделей штучного інтелекту. Серед можливих платформ називають розробки OpenAI, Anthropic і DeepSeek. Така архітектура дає змогу поєднувати можливості кількох моделей для виконання різних завдань: від аналізу відкритих даних і мережевої розвідки до підготовки технічних інструкцій та обробки результатів атаки.

Традиційна шкідлива програма зазвичай виконує набір заздалегідь заданих команд. Автономний агент працює інакше: він може оцінювати отримані результати, визначати наступний крок і змінювати стратегію. Якщо один шлях виявляється заблокованим, система потенційно здатна перейти до іншого способу пошуку доступу. Саме здатність адаптуватися робить подібні інструменти складнішими для виявлення та протидії.

Водночас наявність Artex AI у скомпрометованих мережах ще не доводить, що вся операція проходила без участі людей. Хакери могли застосувати агента лише для окремих етапів — наприклад, автоматичного сканування систем, аналізу конфігурацій, сортування знайдених даних або підготовки фішингових матеріалів. Остаточну роль штучного інтелекту має показати цифрова експертиза.

Головний ризик полягає у зниженні порогу входу до кіберзлочинності. Раніше складні атаки вимагали команди фахівців, значного часу та глибоких технічних знань. Тепер автоматизований агент може допомагати менш досвідченим злочинцям виконувати окремі операції швидше. Це не скасовує необхідності людського контролю, однак істотно розширює можливості невеликих груп.

ШІ також може прискорювати підготовку переконливих повідомлень для фішингу. Система здатна адаптувати текст під мову, посаду та ймовірні інтереси конкретної людини. Для банків це означає, що працівники можуть отримувати більш правдоподібні листи або запити, які складніше відрізнити від звичайної службової комунікації.

Окремою проблемою є масштабування атак. Якщо агент автоматизує пошук вразливостей і первинний аналіз мереж, одна група може одночасно працювати проти кількох установ. Саме тому інцидент у Південній Кореї розглядають не лише як окремий злам, а і як приклад нової моделі кіберзлочинності, у якій штучний інтелект допомагає координувати численні дії.

Розслідування та нові правила захисту банків

Розслідуванням займається підрозділ із протидії кібертероризму Національного агентства поліції Південної Кореї. Правоохоронці перевіряють інфраструктуру, яка могла використовуватися для атак, і встановлюють, де перебувають організатори операції. За попередніми даними, зловмисники застосовували понад 20 IP-адрес, розташованих у різних країнах, зокрема у США, Японії та Німеччині.

Використання розподіленої мережі ускладнює встановлення справжнього місця перебування хакерів. IP-адреси можуть належати орендованим серверам, скомпрометованим пристроям або іншим проміжним вузлам. Тому слідчим потрібно не лише визначити технічні точки підключення, а й простежити послідовність дій, фінансові зв’язки та спосіб керування інфраструктурою.

Фахівці перевіряють, чи отримували нападники доступ за допомогою викрадених облікових даних працівників, чи скористалися помилками в програмному забезпеченні. Також важливо з’ясувати, чи залишився в системах прихований доступ після первинного блокування атаки. Якщо зловмисники встановили додаткові механізми контролю, просте відновлення паролів не гарантуватиме повного захисту.

Випадок із південнокорейськими банками відбувається на тлі інших повідомлень про застосування ШІ в кіберопераціях. Раніше технологічні компанії заявляли, що хакерські угруповання намагалися використовувати мовні моделі для автоматизації атак на урядові структури, корпорації та інші великі організації. Такі повідомлення свідчать, що штучний інтелект поступово стає інструментом не лише для оборони, а й для підготовки злочинних кампаній.

Банкам доведеться посилювати багаторівневий захист. Серед пріоритетних заходів називають багатофакторну автентифікацію, обмеження прав доступу, постійний моніторинг незвичної активності та регулярний аудит облікових записів. Важливо також розділяти критичні сегменти мережі, щоб компрометація одного сервісу не давала змоги одразу перейти до внутрішніх баз даних.

Для клієнтів основними правилами залишаються обережність і контроль. Не можна передавати телефоном або в повідомленнях паролі, PIN-коди й одноразові коди підтвердження. Варто самостійно перевіряти підозрілі звернення через офіційний банківський канал, регулярно переглядати операції за рахунками та негайно повідомляти установу про невідомі платежі або заявки на кредит.

Атака на сім фінансових установ Південної Кореї демонструє, як швидко змінюється ландшафт кіберзагроз. Автономні ШІ-агенти можуть скорочувати час підготовки атак, допомагати аналізувати великі обсяги даних і підвищувати ефективність злочинних груп. Для банків це означає необхідність постійно вдосконалювати системи виявлення, навчати персонал і швидко обмінюватися інформацією про нові методи атак.