ИИ-инструмент ARTEX и языковые модели помогли атакующим похитить данные южнокорейских банков

CrowdStrike сообщила о кампании, в которой злоумышленник использовал инструмент автоматизированного тестирования безопасности ARTEX вместе с ИИ-моделями для атак на южнокорейские банки. В открытых каталогах нашли журналы сессий Claude Code, настройки ARTEX и другие рабочие файлы, а следы указывали на инфраструктуру с серверами в Гонконге и рядом прокси.

По данным исследователей, в атаке могли использоваться DeepSeek v4.1-flash, GLM-5.3 и Grok 4.6. После публикации сведений разработчик ARTEX объявил о закрытии исходного кода и прекращении обновлений проекта.

<br>

@forgeeks | @forgeeksflash