Etelä-Korean poliisi tutkii ainakin seitsemään rahoitusalan yhtiöön kohdistunutta kyberhyökkäysten sarjaa, jossa hyökkääjien epäillään käyttäneen Kiinassa kehitettyä Artex AI -tekoälyagenttia.
Hyökkäyksissä vietiin noin 68 000 asiakkaan ja työntekijän tietoja, kertoo The Wall Street Journal.
Kohteiden joukossa on Etelä-Korean suurimpia pankkeja. Maan poliisin kyberterrorismin vastainen yksikkö on aloittanut tapauksesta tutkinnan.
Tutkijat ovat löytäneet hyökkäyksistä jälkiä Artex AI -nimisestä avoimen lähdekoodin tekoälystä. Eteläkorealaisten viranomaisten mukaan hyökkääjät saattoivat käyttää sitä järjestelmien haavoittuvuuksien etsimiseen ja hyökkäysreittien suunnitteluun.
Tekijöitä ei ole tunnistettu. Hyökkäykset tulivat yli kahdestakymmenestä internetosoitteesta useista eri maista, muun muassa Yhdysvalloista, Japanista ja Saksasta.
Työkalu kehitettiin tietoturvan testaamiseen
Artex on kiinalaisen kyberturvallisuusinsinöörin Li Puhuan kehittämä avoimen lähdekoodin tekoälyagentti.
Työkalun tarkoitus on auttaa organisaatioita löytämään omista järjestelmistään tietoturva-aukkoja. Artex ei ole itsenäinen tekoälymalli, vaan se käyttää tehtäviensä suorittamiseen muiden tekoäly-yhtiöiden malleja.
Agentti voi autonomisesti etsiä haavoittuvuuksia ja suunnitella niiden perusteella hyökkäysreittejä, jolloin käyttäjältä tarvitaan vain vähän toimia.
Tietomurtojen tultua julki Artexin käyttöohjeisiin lisättiin kielto käyttää työkalua luvattomiin tunkeutumisiin, tietovarkauksiin tai muuhun haitalliseen toimintaan.
Varastettuja tietoja voidaan käyttää huijauksiin
Varastettujen tietojen joukossa oli joidenkin asiakkaiden vuosituloja ja henkilökohtaisten lainojen luottorajoja. Viranomaisten mukaan tietoja voidaan kaupata verkossa tai käyttää huijausten valmisteluun.
Etelä-Korean presidentti Lee Jae Myung vaati rahoitusalaa vahvistamaan järjestelmiensä suojausta välittömästi.
Tekoälytyökaluja on aiemmin yhdistetty valtioihin ja yrityksiin kohdistuneisiin kyberhyökkäyksiin, mutta pankkisektoriin kohdistuneet vastaavat tapaukset ovat olleet harvinaisia.