Një seri sulmesh kibernetike ndaj bankave të Koresë së Jugut ka ngritur shqetësime të reja për përdorimin e Inteligjencës Artificiale nga hakerët. Kompania amerikane e sigurisë kibernetike CrowdStrike dyshon se pas sulmeve mund të jetë një 26-vjeçar që ndodhet në Kinë dhe që ka përdorur mjete të avancuara të AI për të automatizuar operacionet.

Sipas një raporti të CrowdStrike, i dyshuari dyshohet se ka përdorur një agjent të Inteligjencës Artificiale të zhvilluar në Kinë, të kombinuar me Claude Code të kompanisë Anthropic, për të kryer sulme ndaj institucioneve financiare.

Të paktën nëntë banka koreano-jugore janë raportuar si viktima ose objektiva të sulmeve që nga fundi i shtatorit. Zhvillimet kanë nxitur edhe policinë e Koresë së Jugut të nisë një hetim, ndërsa presidenti Lee Jae-myung ka kërkuar masa të forta kundër kërcënimeve kibernetike.

Adam Myers, nënkryetar i lartë për operacionet e kërcënimeve kibernetike në CrowdStrike, tha se rasti tregon se si një individ mund të përdorë agjentë të AI për të realizuar sulme në një shkallë shumë më të gjerë.

“Kjo është e rëndësishme sepse i lejon një njeriu të synojë klientë të shumtë në një periudhë shumë të shkurtër kohore, duke shfrytëzuar fuqinë e Inteligjencës Artificiale”, deklaroi Myers.

Shinhan Bank bëri të ditur javën e kaluar se të dhënat personale të rreth 25 mijë klientëve ishin komprometuar, ndërsa KB Kookmin Bank raportoi rrjedhjen e të dhënave personale të 119 klientëve.

Një prej elementeve që tërhoqi vëmendjen e studiuesve të CrowdStrike ishin gjurmët e lëna gjatë përdorimit të Claude. Sipas kompanisë, gjatë analizimit të seancave me mjetin e AI, studiuesit zbuluan se përdoruesi kishte kërkuar informacion mbi platformat ku shiten të dhëna të vjedhura nga Koreja e Jugut, si dhe mbi grupet në Telegram ku tregtohen këto të dhëna.

Në një tjetër seancë, përdoruesi i kishte kërkuar Claude të krijonte një CV për një studiues të sigurisë kibernetike. Dokumenti përmbante të dhëna si një llogari në Telegram, moshën, arsimimin dhe një adresë banimi në Maoming, në provincën Guangdong të Kinës.

CrowdStrike beson se këto të dhëna mund t'i përkasin personit që qëndron pas sulmeve, por identiteti i tij nuk është konfirmuar. Madje, një person që iu përgjigj një numri telefoni të përfshirë në raport tha se nuk kishte dijeni për rastin.