У Південній Кореї заявили про використання AI для атак на банки

Південнокорейські правоохоронці розпочали масштабне розслідування серії кібератак, спрямованих на великі фінансові установи країни. Серед постраждалих банків називають Shinhan Bank, KB Kookmin Bank, Hana Bank та Woori Bank. Влада підтвердила виявлення ознак застосування інструментів штучного інтелекту під час деяких із цих атак.

Інциденти призвели до витоку персональної інформації клієнтів, однак повний масштаб пошкоджень та кількість постраждалих поки не розголошуються. Президент Лі Чже Мьон доручив уряду оперативно встановити обставини подій та розробити нові стратегії кіберзахисту, які враховуватимуть можливості штучного інтелекту.

Наразі невідомо, які саме AI-інструменти були задіяні зловмисниками та в який спосіб вони інтегрувалися в атаки – чи йдеться про автоматизацію пошуку вразливостей, генерацію шкідливого коду, фішинг чи інші етапи. Влада наголошує, що це питання є ключовим для поточного розслідування, і поки зарано говорити про повністю автономні AI-атаки.

У відповідь на загрозу, регулятори, зокрема Служба фінансового нагляду та Інститут фінансової безпеки, вже надали банкам інформацію про 28 унікальних IP-адрес, пов'язаних із спробами атак, а також дані про можливі країни походження. Це відбувається на тлі глобальної тенденції, де AI дедалі частіше використовується у кіберзлочинності, про що свідчать нещодавні інциденти в Австралії та Канаді, де AI-агенти намагалися отримати несанкціонований доступ до державних ресурсів.

Що це означає: Зростаюче використання штучного інтелекту у кібератаках створює нові виклики для фінансового сектору. Банки, що оперують значними обсягами конфіденційних даних, потребуватимуть адаптації традиційних систем захисту. Це передбачає не лише технологічне оновлення, але й посилення міжвідомчої координації та обміну інформацією про кіберзагрози для ефективного протистояння злочинцям, які використовують сучасні технології для автоматизації та масштабування своїх дій.