韓国の大手銀行4行がAI攻撃ツールで連続侵害、行員向けシステムの認証不備が標的に
この記事のポイント 何が起きた: 新韓銀行約25,000人、KB国民銀行119人、ハナ銀行89人、BNK釜山銀行11人の個人情報が漏洩し、韓国FSCが「極めて異例」として緊急会議を開催 なぜ成立した: すべての攻撃が顧客向けではなく行員・取引先向けの内部業務システムを標的にしており、認証やアクセス制御の管理が相対的に緩かった 何が使われた: オープンソースのLLMベース自律型ペネトレーションテストツール「ARTEX AI」の使用を韓国金融保安院が確認。人が操作し、AIが情報収集から脆弱性発見、攻撃実行までを自動化していた 構造の非対称: 攻撃者に必要なのはGitHubとLLMのAPIキーだが、防御側は行員が使う無数の内部システムすべてを守らなければならない 新韓銀行から始まった連鎖…
In a series of coordinated attacks, four major South Korean banks have been compromised using AI-powered tools, exposing the vulnerabilities in their internal employee-focused systems. The Korean Financial Intelligence Unit (FISC) declared the incident "extremely unprecedented" and convened an emergency meeting. All attacks targeted internal business systems rather than customer-facing services, with employee and partner information being the primary targets.
Open-source AI penetration testing tool ARTEX AI was used in the attacks, which automated the process from information collection to attack execution. While the attackers' IP addresses were shared with the financial industry, the attacks continue to unfold, highlighting the need for improved internal system security and the potential risks associated with AI-assisted cyber threats.
Written by urgent.news from Dev.to's reporting — not their text. Machine-written — may contain errors; check the original before relying on it.
