Специалисты CrowdStrike зафиксировали серию атак на финансовые организации Южной Кореи, в ходе которых злоумышленник использовал опенсорсный ИИ-инструмент ARTEX и агентов Claude Code. Результатом стали утечки персональных данных клиентов и сбои в работе ряда банков. Об этом сообщает издание «Хакер» со ссылкой на отчёт CrowdStrike.

По данным исследователей, ARTEX применялся для автоматизации разведки и подготовки атак, а агенты на базе Claude Code помогали генерировать вредоносный код и обходить средства защиты. Инструмент распространяется свободно, что существенно снижает порог входа для атакующих.

Атаки носили целенаправленный характер и были нацелены именно на финансовый сектор, где концентрация чувствительных данных максимальна. Пострадавшие организации столкнулись как с утечками, так и с нарушением доступности сервисов.

CrowdStrike связывает инциденты с деятельностью одного злоумышленника, а не группировки, что подчёркивает возросшую эффективность ИИ-инструментов в руках одиночек. Ранее ARTEX уже упоминался в контексте пентестов, однако его применение в реальных атаках на банки фиксируется впервые.

Ожидаемо, что после публикации отчёта последуют вопросы к доступности подобных инструментов и к тому, насколько банки готовы к атакам, где ИИ выполняет большую часть работы за человека.