اختراق مصارف كورية بـ ARTEX AI ووكلاء Claude
CrowdStrike أكدت استخدام ARTEX AI في هجمات استهدفت Shinhan Bank وKB Kookmin Bank وHana Bank، ما سرّب بيانات العملاء وسبب انقطاعات.
شنّ مخترق يتحدث الصينية هجمات إلكترونية على مصارف كورية جنوبية باستخدام مجموعة اختبار الاختراق ARTEX AI ووكلاء Claude، حسبما أفاد موقع bleepingcomputer.com. واستهدفت الهجمات، التي وقعت في وقت سابق من هذا الشهر، كلاً من Shinhan Bank وKB Kookmin Bank وHana Bank.
وأسفرت الهجمات عن تعرّض بيانات شخصية وبيانات بطاقات ائتمانية للكشف، إضافة إلى انقطاعات في أنظمة المصارف المستهدفة.
وأكدت CrowdStrike استخدام أداة ARTEX AI في هذه الهجمات، في حين عثر الباحثون على أدلة تشمل مجلدات مفتوحة تحتوي على سجلات جلسات Claude Code وملفات تهيئة ARTEX وملفات ذاكرة Claude.
وأظهرت الفحوص أن نسخة ARTEX المستخدمة اعتمدت على DeepSeek v4.1-flash كمحرك LLM أساسي، مع دعم من GLM-5.3 وGrok 4.6.
وبعد التأكد من الاستخدام الفعلي في هجمات حقيقية، جعل مطوّر ARTEX المشروع مغلق المصدر وأوقف التحديثات.
أسئلة سريعة
ما هي المصارف الكورية التي تعرضت للهجمات؟
استهدفت الهجمات Shinhan Bank وKB Kookmin Bank وHana Bank، وفقاً للتقارير.
ما الأدوات التي استُخدمت في الهجمات؟
استُخدمت مجموعة اختبار الاختراق ARTEX AI ووكلاء Claude، مع DeepSeek v4.1-flash كمحرك أساسي مدعوم بـ GLM-5.3 وGrok 4.6.
ما مصير مشروع ARTEX AI بعد الهجمات؟
جعل المطوّر المشروع مغلق المصدر وأوقف التحديثات بعد تأكيد استخدامه في هجمات حقيقية.