Bankhack i Sydkorea varnar för AI-drivna cyberattacker

Flera av Sydkoreas största banker har drabbats av hackningsförsök med hjälp av artificiell intelligens (AI), vilket öppnar en ny front inom cybersäkerhetens värld. Enligt tjänstemän drabbades minst sju finansinstitut av attacken, där personuppgifter för 68 000 personer stals, inklusive information om årsinkomst och lånegränser. Detta markerar en av de första gångerna som AI-verktyg har använts för att störa globala finansinstitutioner.

Incidenten är anmärkningsvärd eftersom banker och andra finansinstitut vanligtvis har en högre säkerhetsnivå än andra företag eller till och med vissa statliga myndigheter. Även om de ansvariga för attackerna ännu inte har identifierats, härstammade de från över ett dussin IP-adresser spridda över flera länder, inklusive USA och Japan. Sydkoreanska myndigheter uppmanar nu bankerna att stärka sina försvarssystem, och intrången kan fungera som en varningssignal för banker i USA och andra länder.

Hackarna använde sig tydligen av Artex AI, en öppen källkodsagent utvecklad i Kina, som ironiskt nog ursprungligen utformades som ett verktyg för cybersäkerhet för att hjälpa användare att hitta sårbarheter i sina nätverk. Artex har sedan dess uppdaterat sina användningsvillkor för att ange att verktyget inte bör användas för skadliga ändamål. Användningen av AI i cyberattacker ökar; en rapport från SANS Institute i juli fann att 78 % av organisationerna hade sett en bekräftad eller misstänkt AI-stödd attack under det senaste året.

Medan AI-verktygen mognar, gör även de kriminella det. Attackerna har gått från att skala upp nätfiske-kampanjer till att autonomt sondera försvar, kedja ihopexploateringar och anpassa sig mitt under en attack. Företag rekommenderas att anamma ett hacker-perspektiv och använda samma AI-verktyg för att utvärdera, stresstesta och stärka sina egna säkerhetsförsvar.