Sơ yếu lý lịch do AI viết phơi bày nghi phạm Trung Quốc trong các vụ hack ngân hàng đầu tiên bằng AI

Một kẻ tấn công 26 tuổi được cho là ở Trung Quốc đã tựộ lộ danh tính sau khi để các thư mục máy chủ công khai. Nghi phạm, được xác định là sinh viên tại Đại học Công nghệ Hoa Nam ở Quảng Đông, đã dùng Claude Code để soạn một bản sơ yếu lý lịch chuyên nghiệp liệt kê số điện thoại, tài khoản Telegram và tên của mình, đồng thời nêu chi tiết các hoạt động hack. CrowdStrike đã phát hiện thông tin này cùng với các nhật ký trò chuyện nơi nghi phạm hỏi AI nơi bán dữ liệu đánh cắp từ Hàn Quốc, thông qua việc tìm thấy các file "CLAUDE.md" trên một máy chủ không được bảo mật có bật tính năng liệt kê thư mục.

Các cuộc tấn công đã xâm phạm 7 tổ chức tài chính Hàn Quốc và làm lộ dữ liệu cá nhân của khoảng 68.000 khách hàng, dù không có tiền nào bị báo cáo là bị đánh cắp. Để thực hiện các vụ xâm nhập, thủ phạm đã sử dụng ARTEX, một AI agent mã nguồn mở của Trung Quốc, kết hợp với các mô hình AI gồm DeepSeek v4.1-Flash, GLM-5.3 và Grok 4.6. Tổng thống Lee Jae Myung đã ra lệnh điều tra toàn diện các vụ việc này, vốn được coi là một trong những vụ xâm nhập đầu tiên có sự can thiệp của AI vào hệ thống tài chính toàn cầu.