ハッカーたちがLLMとAIツールを使って韓国の銀行を攻撃し、6万8,000人分のデータが漏洩
CrowdStrikeのセキュリティ報告書によると、正体不明のハッカーが9月下旬から10月上旬にかけて韓国の複数の金融機関を攻撃し、大規模言語モデル(LLM)とオープンソースのAI侵入テストツール「ARTEX」を組み合わせてシステムに侵入し、顧客データを盗み出した。 攻撃者は、香港のIPアドレスを主に使用する二重構成のサーバーを介して活動し、APIプロキシ経由でClaude Code、GLM-5.3、Grok 4.6、DeepSeek v4.1-flashを使い、攻撃を指揮していた。KB国民銀行、新韓銀行、ハナ銀行など、韓国の少なくとも7つの金融機関が標的となり、年収や融資額を含む約68,000人分の個人情報が流出した。
CRWD-4.13%
GateNews·10-08 13:01
