Etelä-Korean pankkeihin kohdistuneet tekoälyhyökkäykset varoittavat kyberturvallisuudesta

Useita Etelä-Korean suurimpia pankkeja on hakkerointu tekoälytyökaluja hyödyntäen, mikä avaa uuden rintaman tekoälyn ja kyberturvallisuuden välisessä maailmassa. Viranomaisten mukaan vähintään seitsemän finanssilaitosta joutui hyökkäyksen kohteeksi, ja siinä varastettiin henkilötietoja 68 000 ihmisestä, mukaan lukien vuosiansiot ja lainarajat. Tämä tapaus on yksi ensimmäisistä kerroista, kun tekoälytyökaluja on käytetty globaalien finanssialan toimijoiden häiritsemiseen.

Tapaus on merkittävä, sillä pankkien ja muiden finanssilaitosten tietoturva on tyypillisesti korkeammalla tasolla kuin muiden yritysten tai jopa joidenkin valtion virastojen. Vaikka hyökkäyksistä vastuussa olevia tahoja ei ole tunnistettu, ne saivat alkunsa yli kahdestakymmenestä eri IP-osoitteesta useissa maissa, mukaan lukien Yhdysvallat ja Japani. Etelä-Korean viranomaiset kehottavat pankkeja vahvistamaan puolustustaan, ja nämä tunkeutumiset voivat toimia varoituksena myös yhdysvaltalaisille ja muille pankeille.

Hyökkääjät käyttivät ilmeisesti Artex AI:ta, Kiinassa kehitettyä avoimen lähdekoodin agenttia, joka oli ironisesti suunniteltu kyberturvallisuustyökaluksi verkkojen haavoittuvuuksien löytämiseen. Artex on sittemmin päivittänyt käyttöohjeitaan todettuaan, ettei työkalua tule käyttää haitallisiin tarkoituksiin. Tekoälyn käyttö kyberhyökkäyksissä on yleistymässä, ja SANS Instituten heinäkuussa julkaiseman raportin mukaan 78 % organisaatioista oli kohdannut vahvistetun tai epäillyn tekoälyllä tehostetun hyökkäyksen viimeisen vuoden aikana.

Tekoälytyökalujen kypsyessä myös rikolliset kehittyvät. Hyökkäykset ovat siirtyneet kalastelukampanjoiden skaalaamisesta puolustusten autonomiseen kartoittamiseen ja hyökkäysten ketjuttamiseen kesken toiminnan. Yhtiöiden on suositeltavaa omaksua hakkerin ajattelutapa ja hyödyntää samoja tekoälytyökaluja omien turvallisuuspuolustusten arviointiin, stressitestaukseen ja vahvistamiseen.