Хакеры атаковали сразу несколько финансовых организаций Южной Кореи с помощью ИИ-инструментов. Утекли данные примерно 68 тысяч клиентов, включая информацию о доходах и кредитных лимитах. Следы атак обнаружили как минимум у семи финансовых компаний.
Самая показательная деталь — в атаках фигурирует Artex, китайский open-source ИИ-инструмент, который вообще-то создавался для поиска уязвимостей и помощи специалистам по кибербезопасности.
То есть технология, которая должна была находить дыры раньше хакеров, в итоге сама стала удобным инструментом для хакеров. После скандала разработчики даже отдельно прописали запрет использовать Artex для атак и кражи данных.
Впрочем, проблема явно не в одной строчке правил. Чем автономнее становятся ИИ-агенты, тем меньше времени проходит между фразами «эта технология поможет специалистам» и «кто-то уже использовал её совершенно иначе».
Для банков начинается довольно неприятная гонка: атакующие автоматизируют поиск уязвимостей, а защитникам теперь придётся автоматизировать поиск атакующих.
