Компания Crowdstrike сообщила о серии кибератак на финансовые организации Южной Кореи. Инциденты произошли в период с конца сентября по начало октября 2026 года. По версии исследователей, за взломами стоит один злоумышленник, предположительно владеющий китайским языком, которому удалось похитить крупные объемы данных.
Только в банке Shinhan Bank было скомпрометировано более 25 000 записей, содержащих имена клиентов, контактные данные, сведения о доходах и кредитные лимиты. Финансовый регулятор Южной Кореи провел экстренное совещание, а президент Ли Чжэ Мён потребовал провести тщательное расследование случившегося.
Для взлома использовался инструмент ARTEX, опубликованный на GitHub в июле 2026 года. Программа применяет языковые модели DeepSeek v4.1-flash, GLM-5.3 и Grok 4.6 для автоматизированного поиска уязвимостей. В открытых директориях злоумышленника также были найдены логи сессий Claude Code, свидетельствующие о поиске каналов для продажи данных.
Аналитики Crowdstrike отмечают, что использование ИИ-инструментов позволяет одиночным хакерам проводить масштабные атаки в сжатые сроки. Ранее компания Anthropic подтвердила, что модель GLM-5.3 способна создавать эксплойты, сопоставимые по эффективности с возможностями модели Mythos Preview, представленной в марте 2026 года.
