Hàn Quốc Điều Tra Nghi AI Tham Gia Tấn Công Ngân Hàng

Một số ngân hàng lớn nhất Hàn Quốc đã bị tấn công với sự hỗ trợ của một AI agent. Vụ việc liên quan ít nhất 7 công ty tài chính và làm lộ dữ liệu cá nhân của 68.000 người, gồm thu nhập hằng năm và hạn mức vay.

Đây là một trong những lần đầu tiên AI được dùng để làm gián đoạn các định chế tài chính lớn toàn cầu. Điều này đáng chú ý vì ngân hàng và các tổ chức tài chính thường có mức bảo vệ cao hơn các doanh nghiệp khác, thậm chí cao hơn một số cơ quan nhà nước.

Các vụ xâm nhập xuất phát từ hơn 20 địa chỉ mạng ở nhiều quốc gia, trong đó có Mỹ và Nhật Bản. Chính quyền cho biết chưa xác định được người đứng sau các cuộc tấn công, và đang kêu gọi các ngân hàng tăng cường phòng thủ.

Những kẻ tấn công dường như đã dùng Artex AI, một agent mã nguồn mở do Trung Quốc phát triển. Công cụ này vốn được thiết kế để giúp người dùng tìm lỗ hổng trong hệ thống của họ, nhưng hướng dẫn sử dụng đã được cập nhật để nói rằng không được dùng cho mục đích xấu.

Trong một báo cáo tháng 7 của SANS Institute, 78% tổ chức nói họ đã thấy một vụ tấn công có AI xác nhận hoặc nghi ngờ trong năm qua. Khoảng 95% cho rằng tác nhân đe dọa đang dùng AI, và 58% nói mức độ dùng AI là đáng kể.

Tổng thống Hàn Quốc nói có dấu hiệu các model như vậy đã được dùng trong các vụ tấn công gần đây nhằm vào vài ngân hàng, liên quan đến dữ liệu khách hàng. Cảnh sát đang điều tra.