AIニュース・セキュリティ・金融
CrowdStrike、韓国の銀行へのハッキングをAIエージェントツールと関連づけ
セキュリティ企業によると、中国語圏とみられる攻撃者が、オープンソースのエージェント「ARTEX」を複数のAIモデルと組み合わせて使っていました。
CrowdStrikeは、韓国の銀行への一連の侵入を行った攻撃者がAIエージェントを使っていたとしています。セキュリティ企業の同社は2026年10月7日（水）公表のレポートで、9月下旬から10月初めにかけて続いたこの攻撃では、中国で開発されて最近公開されたオープンソースのペネトレーションテストツールARTEXが、大規模言語モデルとともに使われたと述べた、とInfosecurity Magazineが報じています。
CrowdStrikeは、ARTEXのインスタンスとClaude Codeのプロンプトファイルをホストする1つのIPアドレスで、攻撃を結びつけました。香港にある2つ目のアドレスには、セッション履歴の入ったフォルダが公開状態で残されていました。インスタンスはDeepSeek V4.1 Flashで動いており、別のセッションではGLM-5.3とGrok 4.6も使われていました。あるセッションで攻撃者は、盗んだ韓国のデータがどこで売られているかをClaudeに尋ねています。CrowdStrikeは、確度は中程度としつつ、攻撃者は金銭目的の中国語話者とみており、特定のグループ名は挙げていません。
Shinhan Bankは、約25,000人の顧客データが流出したと発表しています。CNA掲載のロイターの記事によると、ロイターが数えただけでも、9月下旬以降、当事者自身または地元メディアによって標的として名前が挙がった韓国の銀行は少なくとも9行にのぼり、警察が捜査を始めました。ARTEXのGitHubページには、稼働中のシステムに対して使うべきではないと書かれています。ロイターによると、Anthropicはコメントの要請にすぐには応じませんでした。
顧客データを預かる企業にとって、CrowdStrikeの指摘が意味するのは、エージェントツールを持つ攻撃者1人で、複数の標的を立て続けに攻略できる時代になったということです。
出典
- Infosecurity Magazine：Chinese Hacker Deployed AI in Campaign Against South Korean Banks。確認日：
- CNA (Reuters)：CrowdStrike says China-based suspect used AI tools in South Korean bank hacks。確認日：
