Президент Южной Кореи Ли Джэ Мюн заявил, что есть признаки, что модели ИИ использовались в кибератаках на банки, поскольку в прошлую неделю возросла тревога из-за потока инцидентов. На совещании кабинета Ли сказал, что хакеры раскрыли данные пользователей в семи финансовых компаниях, с доказательствами использования ИИ, вызвавшей "серьезное общественное беспокойство и тревогу". Хакеры, кажется, целеустремленно воздействовали на менее защищенные системы, используемые третьими лицами, а не на главные платежные сети банков. В одном случае атакующий обход контрольных проверок идентификации на портале, где брокеры кредитов отслеживали заявки клиентов, обнажив данные примерно 25 000 клиентов Shinhan Bank.
В прошлую пятницу, глава Центра безопасности Genians Moon Jong-hyun заявил, что доказательства указывают на то, что Artex — китайский язык, открытый инструмент, использующий ИИ для поиска и тестирование уязвимостей компьютерных систем — использовался в некоторых атаках. Помимо случая Shinhan, около 40 000 клиентов экономного банка Yegaram и 2 200 корпоративных клиентов банка Welcome имели свои данные раскрыты. Более мелкие утечки затранули KB Kookmin Bank и Hana Bank, в то время как BNK Busan Bank и Hyundai Capital сообщили о утечках, связанных с подрядчиками или брокерами кредитов.
На совещании экстренного характера председатель Финансовых услуг Lee Eog-weon призвал к "максимальной бдительности" и сказал, что финансовый сектор должен создавать системы, которые "защищаются от ИИ-атак с помощью ИИ". Наука министерство и его агентство по кибербезопасности запустили 24-часовую аварийную реакцию и попросили поставщиков облачных услуг блокировать активность подозрительных иностранных IP-адресов.
Источник: Financial Times Companies · Сводку подготовил HeadlinesBriefing