Инструмент для тестирования безопасности на базе ИИ под названием ARTEX переведен в закрытый формат после сообщений о его использовании в кибератаках на финансовые организации Южной Кореи. Разработчик проекта Ли Пухуа ограничил доступ к коду 8 октября 2026 года, тогда же была удалена страница проекта на GitHub.
В период с конца сентября по начало октября 2026 года злоумышленники взломали внутренние системы семи-девяти финансовых компаний. Утечка затронула данные около 68 000 человек, включая имена, номера телефонов, сведения о доходах и кредитные лимиты. Больше всего пострадал Shinhan Bank, где было скомпрометировано 25 000 записей клиентов.
Специалисты CrowdStrike связали атаки с 26-летним жителем Китая. По данным расследования, злоумышленник использовал агент ARTEX в связке с ИИ-помощником Claude Code для обхода внутренней защиты банков. Для сокрытия следов трафик направлялся через IP-адреса, расположенные более чем в десяти странах.
Президент Южной Кореи Ли Чжэ Мён заявил о необходимости усиления мер кибербезопасности. В стране начато официальное расследование, однако трансграничный характер атак и использование методов маскировки трафика затрудняют работу правоохранительных органов.
