مخترق مشتبه به يستخدم أدوات الذكاء الاصطناعي ونظام Claude من Anthropic لاختراق بنوك كورية جنوبية
استخدم مخترق مشتبه به مقيم في الصين أدوات الذكاء الاصطناعي، بما في ذلك Claude Code من Anthropic، لاستهداف مؤسسات مالية كورية جنوبية. وقد تسببت الحملة السيبرانية، التي حدثت في الفترة من أواخر سبتمبر إلى أوائل أكتوبر، في اختراق بيانات العملاء في تسعة بنوك كورية جنوبية على الأقل. وأفاد بنك شينهان (Shinhan Bank) بأن معلومات تخص حوالي 25,000 عميل قد تم اختراقها، في حين صرح بنك كيه بي كوكمين (KB Kookmin Bank) بأن بيانات 119 عميلاً قد تسربت.
واستغل المهاجم أداة تُدعى ARTEX، والتي تتصل بنماذج ذكاء اصطناعي خارجية للمساعدة في اختبارات الأمن السيبراني، إلى جانب نماذج لغوية كبيرة أخرى مثل DeepSeek وGLM وGrok. وخلال الجلسات، سأل الشخص الذكاء الاصطناعي عن الأماكن التي يمكن فيها بيع البيانات الكورية المسروقة، وبحث عن مجموعات تيليجرام المشاركة في معاملات البيانات. كما طلب المخترق من الذكاء الاصطناعي إنشاء سيرة ذاتية لباحث أمني تحتوي على تفاصيل شخصية يُرجح أنها تخص المهاجم نفسه.
ويؤكد هذا الحادث على التهديد المتزايد للجرائم السيبرانية المدعومة بالذكاء الاصطناعي والتحديات التي تواجهها المؤسسات في الدفاع ضد الهجمات الذاتية. وأغلقت أسهم شركة CrowdStrike Holdings, Inc. Class A (NASDAQ:CRWD) منخفضة بنسبة 4.81% عند 265.40 دولاراً يوم الأربعاء. ويراقب خبراء الأمن عن كثب كيفية تكيف المؤسسات المالية وشركات الأمن السيبراني للدفاع ضد الجهات الفاعلة التي تزداد استقلالية في تنفيذ التهديدات.
أهم النقاط
- استخدم مخترق مشتبه به في الصين أدوات الذكاء الاصطناعي، بما في ذلك Claude من Anthropic، لاستهداف بنوك كورية جنوبية.
- تم استهداف تسع مؤسسات مالية كورية جنوبية على الأقل، مما أدى إلى اختراق بيانات أكثر من 25,000 عميل.
- استخدم المهاجم الذكاء الاصطناعي للسؤال عن مكان بيع البيانات المسروقة ولإنشاء سيرة ذاتية تحتوي على تفاصيل شخصية.
- أغلقت أسهم CrowdStrike Holdings, Inc. Class A منخفضة بنسبة 4.81% عند 265.40 دولاراً بعد صدور التقرير.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
ما هي البنوك التي تم استهدافها في الحملة السيبرانية المدعومة بالذكاء الاصطناعي؟
تم استهداف تسعة بنوك كورية جنوبية على الأقل، بما في ذلك بنك شينهان، الذي تعرضت بيانات حوالي 25,000 من عملائه للاختراق، وبنك كيه بي كوكمين، الذي تسربت بيانات 119 من عملائه.
ما هي أدوات الذكاء الاصطناعي التي استخدمها المخترق لسرقة بيانات البنوك الكورية الجنوبية؟
استخدم المهاجم أداة اختبار للأمن السيبراني تُدعى ARTEX متصلة بنموذج DeepSeek، بالإضافة إلى Claude Code من Anthropic، ونموذج GLM-5.3، ونموذج Grok 4.6.
كيف استخدم المهاجم نظام Claude من Anthropic أثناء عملية الاختراق؟
سأل المهاجم نموذج Claude عن الأماكن التي يمكن فيها بيع البيانات الكورية المسروقة، وبحث عن مجموعات تيليجرام الكورية الخاصة بمعاملات البيانات، وطلب من الذكاء الاصطناعي إنشاء سيرة ذاتية تحتوي على تفاصيل شخصية.