كراود سترايك تربط اختراقات بنوك كورية جنوبية بمهاجم صيني مشتبه به يستخدم الذكاء الاصطناعي

حددت شركة كراود سترايك هولدينغز (CrowdStrike Holdings, Inc. (NASDAQ:CRWD)) مهاجمًا سيبرانيًا مشتبهًا به مقره الصين، استخدم أدوات الذكاء الاصطناعي لاستهداف مؤسسات مالية كورية جنوبية. وقد حدث هذا النشاط بين أواخر سبتمبر وأوائل أكتوبر، مما أثر على تسعة بنوك كورية جنوبية على الأقل. ومن بين المؤسسات المتضررة، أفاد بنك شينهان (Shinhan Bank) بأن معلومات شخصية لما يقرب من 25,000 عميل قد تم اختراقها، في حين أفاد بنك كيه بي كوكمين (KB Kookmin Bank) بوقوع خرق أثر على 119 عميلًا.

واستخدم الفاعل المجهول للتهديد أداة اختبار اختراق مفتوحة المصدر تعمل بالذكاء الاصطناعي تم تطويرها في الصين وتُعرف باسم ARTEX، إلى جانب نماذج لغوية كبيرة، لتنفيذ العمليات. ويعتقد المحققون بثقة متوسطة أن المهاجم يتحدث اللغة الصينية وتدفعه دوافع مالية. وعلى الرغم من أن سجلات الجلسات من Claude Code كشفت عن تفاصيل شخصية تشير إلى شخص يبلغ من العمر 26 عامًا في غوانغدونغ بالصين، إلا أنه لم يتم إثبات وجود صلة نهائية بالمهاجم. وفي الوقت نفسه، تراجعت أسهم كراود سترايك بنسبة 4.81% لتغلق عند 265.4 USD.

يراقب المستثمرون ومحللو الأمن السيبراني عن كثب كيفية دفاع المؤسسات المالية ضد التهديدات المدعومة بالذكاء الاصطناعي مع تزايد توفر أدوات الاختراق مفتوحة المصدر. كما سيظل التحقيق المستمر في الصلة المحتملة للمقيم في غوانغدونغ والتقييم النهائي لإجمالي البيانات المخترقة عبر بقية البنوك الكورية الجنوبية المستهدفة من النقاط الرئيسية للاهتمام.