クラウドストライク、韓国の銀行ハッキングをAI使用の中国系とみられる攻撃者に関連付け

クラウドストライク・ホールディングス（NASDAQ:CRWD）は、人工知能（AI）ツールを使用して韓国の金融機関を標的にした、中国を拠点とするサイバー攻撃の容疑者を特定しました。この活動は9月下旬から10月上旬にかけて発生し、少なくとも9つの韓国の銀行に影響を与えました。影響を受けた機関のうち、新韓銀行は約25,000人の顧客の個人情報が漏洩したと報告し、KB国民銀行は119人の顧客に影響を与える侵害を報告しました。

身元不明の脅威アクターは、中国で開発された「ARTEX」と呼ばれるオープンソースのAIペネトレーションテストツールと大規模言語モデルを併用して、一連の作戦を実行しました。捜査関係者は、攻撃者が金銭的な動機に基づいて行動する中国語話者であると中程度の確信を持って見ています。Claude Codeのセッション記録から、中国・広東省の26歳の人物を指し示す個人情報が明らかになったものの、攻撃者との決定的な関連性は確立されていません。一方、クラウドストライクの株価は4.81%下落し、265.4 USDで取引を終えました。

オープンソースのペネトレーションツールが広く普及する中、投資家やサイバーセキュリティのアナリストは、金融機関がAI搭載の脅威にどのように対抗するのかを注視しています。広東省在住の人物との潜在的な関連性に関する継続的な調査や、標的となった残りの韓国の銀行全体で侵害されたデータの総量に関する最終的な評価も、引き続き重要な関心事となります。