概要: 正体不明の攻撃者が、AIを活用したセキュリティテストツール「ARTEX」と大規模言語モデルを用いて、韓国の金融機関に侵入し、データを盗み出したと報じられている。侵害されたシステムには、ローン仲介業者向け問い合わせサービスや従業員向けモバイルワークサポートシステムなどが含まれる。研究者らは、この活動を攻撃者のインフラとAIセッション履歴の漏洩と関連付けた。攻撃者の身元と被害を受けた金融機関の全数は未だ確認されていない。
Alleged: Zhipu AI , xAI , Large language model developers , DeepSeek , Autumn-27 , ARTEX developers , Anthropic と AI agent system developers developed an AI system deployed by Threat actors , hackers , Cybercriminals , AI agent system deployers と Agentic threat actors, which harmed Shinhan Bank , Privacy , KB Kookmin Bank , General public of South Korea , General public , Financial institutions , Customers , Banks , Bank customers と Information security.
関与が疑われるAIシステム: DeepSeek , Large language models , Grok 4.6 , Grok , GLM-5.3 , DeepSeek v4.1-flash , Claude Code , ARTEX , Anthropic large language models , AI penetration testing systems と AI agent systems
インシデントのステータス
インシデントID
1782
レポート数
1
インシデント発生日
2026-09-27
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
CrowdStrike Intelligenceは、韓国の金融機関を標的とした攻撃キャンペーンに関連するインフラストラクチャを特定しました。このキャンペーンは、データ流出を引き起こしました。キャンペーンは2026年9月下旬から10月上旬にかけて実施されました。攻撃者が管理する公開ディレクトリの分析により、Claude Codeのセッション履歴、ARTEXの設定ファイル、およびClaudeのメモリファイルが発見され、攻撃者の運用手法とツールに関する直接的な洞察が得られました。
…バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？
