Güney Kore bankalarına yönelik siber saldırılarda yapay zeka ajanı kullanıldı
Güney Kore'de eylül ayının sonundan itibaren en az 9 banka siber saldırıların hedefi oldu. CrowdStrike'ın incelemesine göre, saldırılarla bağlantılı altyapıyı ve yapay zeka kodlama araçlarının oturum kayıtlarını inceleyen şirket, şüphelinin Çin'in Guangdong eyaletinde bulunduğunu değerlendirdi. Saldırganın, Çin'de geliştirilen bir yapay zeka ajanının yanı sıra Anthropic'in Claude Code aracını kullandığı belirtildi. Güney Kore polisi, saldırılarla ilgili bu hafta soruşturma başlattı.
CrowdStrike Karşı Tehdit Operasyonlarından Sorumlu Kıdemli Başkan Yardımcısı Adam Meyers, olayın yapay zeka ajanlarının siber saldırılarda nasıl kullanılabildiğini gösterdiğini söyledi. Meyers, yapay zekanın sağladığı imkânlarla tek bir kişinin çok kısa sürede çok sayıda hedefe saldırabildiğini vurguladı. Shinhan Bank, geçen hafta yaklaşık 25 bin müşterisinin kişisel verilerinin ele geçirildiğini duyurdu. KB Kookmin Bank ise 119 müşterisinin bilgilerinin sızdırıldığını açıkladı.
CrowdStrike, saldırganın büyük dil modellerinin yanı sıra Çin'de geliştirilen açık kaynaklı sızma testi aracı ARTEX'i de kullandığını bildirdi. Şirketin raporunda, saldırıların henüz bilinen belirli bir tehdit grubuyla ilişkilendirilmediği, ancak saldırganın Çince konuştuğunun ve mali kazanç amacıyla hareket ettiğinin değerlendirildiği belirtildi. Bu değerlendirmede, Çin menşeli aracın kullanılması ve tespit edilen Çince komutların etkili olduğu kaydedildi.
