Tổng giám đốc các ngân hàng lớn nhất Hàn Quốc điều trần trước quốc hội vì bỏ quên cảnh báo tấn công AI

Tài liệu từ Viện An toàn Tài chính cho thấy Hàn Quốc đã cảnh báo các công ty tài chính về các cuộc tấn công bằng AI agent vào ngày 17 tháng 9, khoảng hai tuần trước khi công cụ ARTEX được dùng để xâm nhập nhiều tổ chức. Cuộc họp này có sự tham gia của khoảng 160 quan chức bảo mật, hé lộ vụ xâm nhập bằng AI agent đầu tiên được xác nhận ở nước này, liên quan đến một công cụ dựa trên DeepSeek dùng để exploit các hệ thống Oracle WebLogic. Tổng giám đốc năm ngân hàng lớn nhất Hàn Quốc chuẩn bị hầu tòa quốc hội vào ngày 19 tháng 10 để giải trình về các lỗ hổng bảo mật khiến các ngân hàng gặp rủi ro trước các chiến dịch này.

Các vụ xâm nhập nhắm vào ít nhất chín ngân hàng, gồm Shinhan, KB Kookmin và Hana Bank, làm lộ dữ liệu của 68.000 khách hàng. CrowdStrike cho rằng các cuộc tấn công này xuất phát từ một kẻ điều hành 26 tuổi vì động cơ tài chính ở Trung Quốc, kẻ đã kết hợp ARTEX với Claude Code và Grok 4.6. Kẻ tấn công bị lộ danh tính sau khi để ngỏ máy chủ của chính mình, làm lộ nhật ký phiên và một bản lý lịch do AI-generated chứa danh tính cá nhân cùng địa chỉ ở Guangdong. Nhà phát triển ARTEX sau đó đã chuyển công cụ này sang mã nguồn đóng sau các vụ xâm nhập.