ARTEX: на сервере взломщика банков Кореи нашли DeepSeek и сессии Claude Code
⠀
В конце сентября неизвестный взломал несколько финансовых организаций Южной Кореи. CrowdStrike разобрала, чем он пользовался.
⠀
Что нашли

Китайского ИИ-агента ARTEX с открытым кодом: он сам проверяет защиту систем. Главной моделью у него был DeepSeek, в помощь GLM-5.3 и Grok 4.6. В открытых папках лежали сессии Claude Code и файлы памяти Claude.
⠀
Что он делал

Добрался до сервиса для кредитных брокеров в одном банке и до рабочего приложения сотрудников в другом. У Claude спрашивал, где обычно продают корейские утечки, и просил помочь найти для этого группы в Telegram.
⠀
Чего не знаем

Кто он. CrowdStrike с умеренной уверенностью считает его китайскоговорящим и мотивированным деньгами. Сколько организаций пострадало, не подтверждено.
⠀
Автор ARTEX связь с атаками отрицает и прекратил обновления проекта.
⠀
RAGNAROK | ИИ и технологии