Un pirate présumé utilise des outils d'IA et Claude d'Anthropic pour pirater des banques sud-coréennes

Un pirate informatique présumé basé en Chine a utilisé des outils d'intelligence artificielle, notamment Claude Code d'Anthropic, pour cibler des institutions financières sud-coréennes. La campagne de cyberattaque, qui s'est déroulée de fin septembre à début octobre, a compromis les données de clients d'au moins neuf banques sud-coréennes. Shinhan Bank a signalé que les informations de près de 25 000 clients avaient été compromises, tandis que KB Kookmin Bank a déclaré que les données de 119 clients avaient été divulguées.

L'attaquant a utilisé un outil appelé ARTEX, qui se connecte à des modèles d'IA externes pour faciliter les tests de cybersécurité, ainsi que d'autres grands modèles de langage tels que DeepSeek, GLM et Grok. Au cours des sessions, l'individu a demandé à l'IA où les données coréennes volées pouvaient être vendues et a recherché des groupes Telegram impliqués dans des transactions de données. Le pirate a également demandé à l'IA de générer un CV de chercheur en sécurité contenant des informations personnelles qui lui appartenaient probablement.

L'incident souligne la menace croissante de la cybercriminalité assistée par l'IA et les défis auxquels les organisations sont confrontées pour se défendre contre des attaques autonomes. Les actions de CrowdStrike Holdings, Inc. Class A (NASDAQ:CRWD) ont clôturé en baisse de 4,81 % à 265,40 $ mercredi. Les experts en sécurité surveillent de près la manière dont les institutions financières et les entreprises de cybersécurité s'adaptent pour se défendre contre des acteurs de menaces de plus en plus autonomes.