در پی مجموعه‌ای از حملات سایبری علیه مؤسسات مالی کره جنوبی در اواخر سپتامبر و اوایل اکتبر ۲۰۲۶، اطلاعات مشتریان چند بانک این کشور از جمله شین‌هان (Shinhan)، کی‌بی کوک‌مین و هانا به سرقت رفت. شرکت امنیت سایبری کراوداسترایک اعلام کرده است که شواهد به استفاده یک مهاجم احتمالا چینی‌زبان از ابزار نفوذ مبتنی بر هوش مصنوعی ARTEX و مدل‌های زبانی، از جمله کلود، اشاره دارند. با این حال، هویت دقیق مهاجم و ابعاد کامل این حملات هنوز تأیید نشده است.
بر اساس گزارش کراوداسترایک، این مهاجم از آرتکس (ARTEX)، ابزاری متن‌باز برای خودکارسازی فرایندهای تست نفوذ، در کنار چند مدل هوش مصنوعی استفاده کرده است.
مدل دیپ سیک ورژن 4.1 فلش هسته اصلی پردازش‌های آرتکس بوده و مدل‌های GLM-5.3 متعلق به شرکت Zhipu AI و گراک 4.6 نیز در نشست‌های مرتبط با کلاد کد به کار رفته‌اند. بررسی فایل‌های پیکربندی و سوابق نشست‌های هوش مصنوعی نشان می‌دهد که این ابزارها در شناسایی آسیب‌پذیری‌ها و پیشبرد عملیات نفوذ نقش داشته‌اند.
برخی از سامانه‌های هدف‌گرفته‌شده شامل سرویس استعلام وضعیت وام برای واسطه‌های مالی و سامانه پشتیبانی کاری کارکنان بانک‌ها بوده‌اند. این موضوع نشان می‌دهد که مهاجمان لزوماً برای دستیابی به اطلاعات مشتریان نیازی به نفوذ مستقیم به هسته اصلی سامانه بانکی ندارند و ممکن است از ضعف سرویس‌های جانبی نیز سوءاستفاده کنند.
یکی از جزئیات قابل‌توجه پرونده، احتمال شناسایی مهاجم از طریق اشتباهات امنیتی خودش است. پژوهشگران با بررسی پوشه‌های عمومی روی سرورهای مرتبط با حمله، به سوابق نشست‌های کلاد کد، فایل‌های پیکربندی آرتکس و اطلاعات حافظه این ابزارها دست یافتند.
در میان این داده‌ها، درخواستی برای تهیه رزومه یک پژوهشگر امنیت سایبری نیز وجود داشت که اطلاعاتی درباره سن، محل سکونت و سوابق تحصیلی فرد ارائه می‌کرد. کراوداسترایک احتمال می‌دهد این اطلاعات به مردی ۲۶ ساله در شهر مائومینگ چین مربوط باشد، اما به دلیل وجود تناقض‌هایی در داده‌ها، این هویت به‌طور قطعی تأیید نشده است.
سوابق نشست‌ها همچنین نشان می‌دهند که مهاجم از کلود درباره محل فروش اطلاعات سرقت‌شده و گروه‌های تلگرامی مرتبط با خریدوفروش داده‌های کره‌ای سؤال کرده بود؛ موضوعی که احتمال انگیزه مالی را تقویت می‌کند، هرچند سرنوشت نهایی اطلاعات مسروقه مشخص نیست.
پس از انتشار گزارش این حملات، توسعه‌دهنده آرتکس اعلام کرد که پروژه را از حالت متن‌باز خارج می‌کند و پشتیبانی و انتشار نسخه‌های جدید آن را متوقف خواهد کرد. با این حال، نسخه‌های مشتق‌شده از ابزار همچنان می‌توانند در دسترس باشند. مقام‌های کره جنوبی نیز در واکنش به مجموعه رخدادهای امنیتی، خواستار تقویت حفاظت از زیرساخت‌های مالی شده‌اند.
این پرونده نمونه‌ای از چالش‌های تازه امنیت سایبری است: عاملان مخرب می‌توانند با ترکیب ابزارهای خودکار تست نفوذ و مدل‌های زبانی، بخش‌هایی از عملیات پیچیده را سریع‌تر انجام دهند. با این حال، شواهد موجود نشان نمی‌دهد که هوش مصنوعی به‌تنهایی این حملات را انجام داده باشد؛ نقش مهاجم انسانی در هدایت ابزارها و انتخاب اهداف همچنان محوری بوده است.
