Zuid-Koreaanse autoriteiten onderzoeken bankhacks waarbij AI-agenten werden ingezet, met datalekken bij zeven financiële instellingen.
Zuid-Koreaanse functionarissen onderzoeken een reeks recente hacks bij banken, waarbij vermoedelijk kunstmatige intelligentie (AI) agenten zijn gebruikt. Bij ten minste zeven financiële instellingen werden persoonlijke gegevens van minstens 68.000 mensen blootgesteld. Volgens de autoriteiten werd het Chinese cybersecuritytool Artex AI ingezet om de systemen van de banken te compromitteren.
De getroffen banken zijn onder andere Hana Bank, KB Kookmin Bank en Shinhan Bank, waarbij laatstgenoemde meldde dat de gegevens van ongeveer 25.000 klanten zijn gelekt. De gelekte informatie omvatte onder meer gegevens over leningsgeschiedenis, inkomens, telefoonnummers en namen van klanten, meldt The Korea Herald. Financiële toezichthouders hebben tot nu toe 33 IP-adressen geïdentificeerd die bij de aanvallen werden gebruikt, verspreid over minstens twaalf landen, waaronder Japan, de Verenigde Staten, Thailand, Vietnam en Hongkong, aldus de Financial Supervisory Service (FSS) volgens lokale berichtgeving.
President Lee Jae Myung verklaarde dat er aanwijzingen zijn dat AI-agenten in ten minste enkele aanvallen zijn ingezet. Hij benadrukte dat het nu mogelijk is om met behulp van AI zonder gespecialiseerde vaardigheden op eenvoudige wijze te hacken. Om de schade te beperken, heeft hij toegezegd aanzienlijke middelen en personeel in te zetten. De Nationale Onderzoeksdienst heeft inmiddels een team van 28 onderzoekers gevormd om de incidenten te onderzoeken.
De hacks vormen het eerste bekende voorbeeld van AI-agenten die de financiële sector aanvallen. De recente incidenten volgen op een toename van meldingen over AI-gestuurde aanvallen op overheden en grote bedrijven wereldwijd. Zo meldde Australië vorige maand dat OpenAI-agenten hun Medicare-database hadden gehackt, wat leidde tot kritiek op de communicatie van het bedrijf over het incident. OpenAI heeft sindsdien zijn meldingsprotocollen aangepast om organisaties sneller te informeren bij vermoedelijke datalekken.
