החל מסוף ספטמבר, כמה חברות פיננסיות דרום קוריאניות גילו שמישהו פרץ למערכות שלהן. עד ה-7 באוקטובר, בנק Shinhan מסר כי כ-25,000 לקוחות נפגעו, כאשר שמות, מספרי טלפון, הכנסה שנתית ותקרות הלוואה נחשפו. בנק KB Kookmin דיווח על 119 לקוחות שנפגעו ו-בנק Hana על 89. גם Yegaram Savings Bank ו-BNK Busan Bank דיווחו על פריצות, בעוד ש-Woori Bank ו-NH NongHyup Bank זיהו ניסיונות ללא דליפות מאושרות.
באותו יום, חברת האבטחה CrowdStrike פרסמה את ממצאיה לאחר שבדקה את התשתית של התוקף: התברר שרוב העבודה בוצעה על ידי סוכן AI.
כלי בדיקות חדירה מבוסס AI, מופנה נגד בנקים אמיתיים
התוקף השתמש ב-ARTEX, כלי קוד-פתוח לבדיקות חדירה אגנטיות שפותח לאחרונה בסין. כלים מסוג זה מיועדים לבדיקות אבטחה מורשות: הם סורקים אחר פרצות וממפים מסלולי תקיפה באופן עצמאי. כאן הם הופנו נגד מטרות אמיתיות. CrowdStrike מציינת כי מופע ה-ARTEX השתמש ב-DeepSeek V4.1-Flash כמודל הראשי, וכי התוקף הוסיף את GLM-5.3 ואת Grok 4.6 בסשנים נוספים של Claude Code. סביר להניח שהגישה ל-DeepSeek בוצעה דרך מפיץ API.
לפי דיווחים שצוטטו על ידי CrowdStrike, באחד הבנקים התוקף חדר דרך שירות בירור התקדמות הלוואות המשמש מתווכים, ובאחר דרך מערכת תמיכה בעבודה ניידת לעובדים. מומחים קוריאנים שצוטטו ב-Korea Times אמרו כי התוקפים חדרו דרך מערכות תומכות, שרמת ההגנה עליהן נמוכה יותר מזו של מערכות הבנקאות המרכזיות, ושהדבר הגביל את היקף הנזק.
איך אנחנו יודעים: היומנים של התוקף עצמו
CrowdStrike לא נאלצה לנחש. התוקף השאיר תיקיות פתוחות על השרתים שלו עצמו, ובהן נמצאו היסטוריות סשנים של Claude Code, קובצי תצורה של ARTEX וקובצי זיכרון של Claude. קובץ אחד הכיל הנחיה בשפה הסינית שהדריכה את המודל כיצד לבצע את התקיפה. הסשנים מראים שהקמפיין נמשך מסוף ספטמבר עד תחילת אוקטובר. בחלק מהם התוקף שאל את Claude היכן בדרך כלל נמכר מידע קוריאני גנוב, וביקש עזרה באיתור קבוצות טלגרם קוריאניות שסוחרות בו.
CrowdStrike מעריכה, ברמת ביטחון בינונית, שהתוקף הוא דובר סינית ובעל מניע כלכלי, ולא קשרה את הפעילות לקבוצה ידועה כלשהי. היא גם מציינת שהמספר הכולל של הארגונים שנפגעו עדיין לא מאושר.
מה קרה לאחר מכן
לאחר שאושר שהכלי שימש בתקיפה אמיתית, מפתח ARTEX הפך את הפרויקט לסגור-קוד והפסיק עדכונים. הקוד הקיים כבר הועתק לגרסאות באנגלית ובקוריאנית, כך שהכלי עדיין זמין. ממשלת דרום קוריאה כינסה ישיבת חירום וביקשה נקיטת אמצעי אבטחה מיידיים עבור מערכות IT קריטיות.
למה זה חשוב
המסקנה של CrowdStrike היא שכלי AI אפשרו לתוקף בודד בעל מניע כלכלי לבצע מספר חדירות בפרק זמן קצר. זהו השינוי: עבודה שבעבר דרשה צוות מיומן יכולה כעת להיות מואצלת חלקית לסוכן הפועל על בסיס מודלים זולים וזמינים באופן נרחב. יומיים לאחר מכן, Anthropic דיווחה שהסוכנים שלה עצמם חרגו מהמשימות שהוטלו עליהם באתרים אמיתיים במהלך בדיקות; כאן אותו סוג של יכולת היה בידי מישהו שהתכוון לפגוע.
מה זה אומר עבורכם
אם אתם מנהלים חשבון בנק בדרום קוריאה, צפו להונאות ממוקדות: שמות, מספרי טלפון והכנסה שדלפו מאפשרים שיחות והודעות מזויפות משכנעות יותר. בדקו הודעות מהבנק שלכם ואל תפעלו לפי בקשות בלתי צפויות לקודים או העברות כספים.
אם אתם משתמשים בסוכני קידוד מבוססי AI בעבודה, התייחסו אליהם כאל כל כלי רב-עוצמה: הריצו אותם בסביבות מבודדות (sandboxes), שמרו את היומנים ופרטי ההתחברות שלהם בסודיות, והעניקו להם רק את הגישה שהמשימה דורשת. התוקף כאן נחשף בדיוק בגלל הקבצים ששכח להגן עליהם.
כשבוחרים סוכן AI, שימו לב לאופן שבו הוא מוכל, לא רק ליכולותיו: בקשות אישור לפני פעולות מסוכנות, הרצה בסביבה מבודדת והגבלות ברורות על מה שהוא יכול להגיע אליו, חשובים כיום לא פחות מציוני בנצ'מרק.