RecodeX 重构消息,美国网络安全公司CrowdStrike发布报告称,一名疑似中文使用者的身份不明黑客利用人工智能驱动的黑客工具,入侵多家韩国金融机构并窃取数据。报告指出,攻击者在9月底至10月初期间使用了中国开发的开源AI渗透测试工具ARTEX,并结合大语言模型实施网络攻击。被入侵系统包括一家银行供金融经纪人使用的贷款查询服务,以及另一家银行的员工移动办公支持系统。CrowdStrike表示,该活动尚未归因于某个具名对手,但威胁行为者很可能是中文使用者,动机为经济获利,该评估的信心程度为中等。此前韩国多家金融机构发生一系列数据泄露事件,涉及韩亚银行、KB国民银行和新韩银行,已促使金融监管部门和调查人员展开调查。
CrowdStrike称中文黑客用AI工具攻击韩国多家银行窃取数据
更多报道The Decoder ↗
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Koreatimeskoreatimes.co.kr
查看原文 ↗