Actus IA · Sécurité · Finance
CrowdStrike lie des piratages de banques coréennes à un agent IA
La société de sécurité affirme qu’un attaquant probablement sinophone a utilisé l’agent open source ARTEX avec plusieurs modèles d’IA.
CrowdStrike affirme que l'auteur d'une série d'intrusions dans des banques sud-coréennes s'est appuyé sur un agent IA. Dans un rapport publié le mercredi 7 octobre 2026, l'éditeur de sécurité indique que la campagne, menée de fin septembre à début octobre, a utilisé ARTEX, un outil de test d'intrusion open source récemment publié et développé en Chine, avec des grands modèles de langage, rapporte Infosecurity Magazine.
CrowdStrike a relié les attaques grâce à une seule adresse IP, qui hébergeait une instance d'ARTEX et un fichier de prompt Claude Code ; une seconde adresse, à Hong Kong, contenait des dossiers ouverts d'historiques de sessions. L'instance tournait sur DeepSeek V4.1 Flash, avec GLM-5.3 et Grok 4.6 dans d'autres sessions. Dans l'une d'elles, l'attaquant a demandé à Claude où se vendent les données coréennes volées. CrowdStrike estime, avec un degré de confiance modéré, qu'il s'agit d'un sinophone motivé par l'argent ; elle ne nomme aucun groupe.
Shinhan Bank a indiqué que les données d'environ 25 000 clients ont été dérobées. D'après la dépêche Reuters reprise par CNA, Reuters compte au moins neuf banques coréennes citées comme cibles, par elles-mêmes ou par la presse locale, depuis fin septembre, et la police a ouvert une enquête. La page GitHub d'ARTEX précise que l'outil ne doit pas être utilisé contre des systèmes en production. Reuters ajoute qu'Anthropic n'a pas répondu dans l'immédiat à ses demandes de commentaire.
Pour toute entreprise qui détient des données clients, la conclusion de CrowdStrike est qu'un seul attaquant équipé d'outils d'agents peut désormais enchaîner plusieurs cibles à toute vitesse.
Sources
- Infosecurity Magazine : Chinese Hacker Deployed AI in Campaign Against South Korean Banks. Vérifié le
- CNA (Reuters) : CrowdStrike says China-based suspect used AI tools in South Korean bank hacks. Vérifié le
Alexandre S.
Alexandre S. est stratège créatif en publicité et copywriter, avec dix ans d’expérience en marketing digital sur plusieurs canaux.