هک بانک‌های کره جنوبی با هوش مصنوعی؛ وقتی هکرها از ابزارهای پیشرفته Claude و ARTEX استفاده می‌کنند!

دنیای امنیت سایبری این روزها وارد فاز خطرناکی شده؛ هکرهای چینی با استفاده از ابزار تست نفوذ هوش مصنوعی ARTEX و agentهای قدرتمند Claude توانسته‌اند سیستم‌های مالی و بانک‌های بزرگ کره جنوبی مثل Shinhan، KB Kookmin و Hana را به دردسر بزرگی بیندازند. این حملات که سر و صدای زیادی به پا کرده، اطلاعات شخصی و کارت‌های اعتباری کلی آدم را لو داده و حتی باعث قطعی سیستم‌ها هم شده است!

ماجرا وقتی جالب‌تر (یا شاید ترسناک‌تر) می‌شود که شرکت امنیت سایبری معروف CrowdStrike دست به کار شده و پشت پرده این ماجرا را کشف کرده است. هکرها از ابزار ARTEX که تا همین چند وقت پیش به صورت open-source توسعه داده می‌شد، به همراه مدل‌های مختلف LLM مثل DeepSeek، GLM و Grok برای پیش بردن حملات خود استفاده کرده‌اند. حتی باورتان می‌شود؟ هکر داستان ما آن‌قدر حواس‌پرت بوده که با همان ابزار هوش مصنوعی رزومه خودش را هم ساخته و ناخواسته کلی اطلاعات شخصی، شماره تماس و اکانت Telegram خودش را لو داده است!

وقتی هوش مصنوعی علیه بانک‌ها استفاده می‌شود

طبق بررسی‌های انجام شده، این هکر جوان حتی برنامه مشخصی برای پول‌دربیوردن از این اطلاعات دزدیده‌شده نداشته و خیلی راحت از Claude خواسته تا گروه‌های تلگرامی مرتبط با فروش داده در کره جنوبی را به او پیشنهاد دهد! بعد از اینکه مشخص شد ابزار ARTEX در دنیای واقعی برای حملات مخرب استفاده شده، توسعه‌دهنده اصلی آن به سرعت تصمیم گرفت پروژه را closed-source کرده و دیگر آن را آپدیت نکند؛ هرچند که نسخه‌های مشتق‌شده انگلیسی و کره‌ای آن هنوز هم در دسترس هستند.

این اتفاق زنگ خطر جدی را برای تمام سرویس‌های مالی و حیاتی در سراسر جهان به صدا درآورده است. حالا دیگر حملات سایبری با سرعت ماشین و به کمک هوش مصنوعی انجام می‌شوند و مدیران امنیتی باید فکری به حال این تهدیدات نسل جدید بکنند.

حملات سایبری مبتنی بر هوش مصنوعی دیگر یک تئوری نیستند؛ هکرها همین الان با سرعت و دقت ماشین‌ها دارند زیرساخت‌های مالی را هدف قرار می‌دهند.