KI-News · Sicherheit · Finanzen
CrowdStrike: KI-Agenten-Tool hinter Hacks koreanischer Banken
Das Sicherheitsunternehmen sagt, ein wahrscheinlich chinesischsprachiger Angreifer habe den Open-Source-Agenten ARTEX mit mehreren KI-Modellen betrieben.
CrowdStrike zufolge hat der Angreifer hinter einer Welle von Einbrüchen bei südkoreanischen Banken mit einem KI-Agenten gearbeitet. In einem am Mittwoch, dem 7. Oktober 2026, veröffentlichten Bericht erklärte das Sicherheitsunternehmen, die Kampagne, die von Ende September bis Anfang Oktober lief, habe ARTEX genutzt, ein kürzlich veröffentlichtes, in China entwickeltes Open-Source-Penetrationstest-Tool, neben großen Sprachmodellen, berichtet Infosecurity Magazine.
CrowdStrike verknüpfte die Angriffe über eine einzige IP-Adresse, auf der eine ARTEX-Instanz und eine Prompt-Datei von Claude Code lagen; eine zweite Adresse in Hongkong hielt offene Ordner mit Sitzungsverläufen. Die Instanz lief auf DeepSeek V4.1 Flash, in anderen Sitzungen mit GLM-5.3 und Grok 4.6. In einer Sitzung fragte der Angreifer Claude, wo gestohlene koreanische Daten verkauft werden. CrowdStrike geht mit mittlerer Sicherheit davon aus, dass es sich beim Akteur um einen finanziell motivierten Chinesischsprachigen handelt; eine Gruppe benennt das Unternehmen nicht.
Shinhan Bank hat erklärt, dass Daten von etwa 25.000 Kunden entwendet wurden. Laut dem Reuters-Bericht bei CNA zählt Reuters seit Ende September mindestens neun koreanische Banken, die von ihnen selbst oder von lokalen Medien als Ziele genannt wurden, und die Polizei hat Ermittlungen eingeleitet. Auf der GitHub-Seite von ARTEX steht, dass es nicht gegen Live-Systeme eingesetzt werden soll. Laut Reuters hat Anthropic auf Anfragen nach einer Stellungnahme nicht sofort reagiert.
Für jedes Unternehmen mit Kundendaten lautet CrowdStrikes Erkenntnis: Ein einzelner Angreifer mit Agenten-Tools kann inzwischen mehrere Ziele in schneller Folge abarbeiten.
Quellen
- Infosecurity Magazine: Chinese Hacker Deployed AI in Campaign Against South Korean Banks. Geprüft am
- CNA (Reuters): CrowdStrike says China-based suspect used AI tools in South Korean bank hacks. Geprüft am
Alexandre S.
Alexandre S. ist Creative Ad Strategist und Copywriter mit zehn Jahren Erfahrung im digitalen Marketing über mehrere Kanäle hinweg.