Gli incidenti coreani tra fine settembre e inizio ottobre 2026 mostrano il divario fra transazioni protette e servizi minori. CrowdStrike aggiunge prove dell’AI, ma registri dell’attaccante e banche rispondono a domande diverse. Non dimostrano un agente autonomo contro ogni istituto.
Le cifre locali indicano circa 25.000 clienti Shinhan, 119 KB Kookmin, 89 Hana e 11 sviluppatori esterni BNK Busan. Woori e NH Nonghyup hanno riportato tentativi senza analoga esposizione confermata. KB conta 119, non l’errore iniziale di 119.000.
L’analisi CrowdStrike del 7 ottobre collega ARTEX, più modelli e registri esposti a obiettivi sovrapposti. Sostiene una campagna guidata dall’uomo. Totale vittime, volume, identità e ruolo preciso dell’automazione restano incerti.
Prima hanno ceduto i servizi di supporto
Shinhan rilevò un picco M-Shinhan il 29 settembre e segnalò il 30. I broker consultavano avanzamento prestiti sul web mobile. Le cronache descrivono aggiramento dell’autenticazione, ripetuti numeri di pratica, identificativi raccolti e interrogazioni di altre funzioni semplificate.
Variavano nomi, telefono, reddito, importi, limiti e dati di prestito. Alcuni includevano registrazione civile e identità collegate. Sono preziosi senza controllare pagamenti.
KB riguardava supporto mobile ai dipendenti, con nomi, telefoni, indirizzi e registrazioni cifrate. La banca lo distingueva da internet banking, app e transazioni. Hana e Busan avevano ambienti e popolazioni differenti.
Tempi e obiettivi comuni sostengono un’ipotesi, non il medesimo exploit o strumento ovunque. Non è stato identificato pubblicamente un attacco al nucleo bancario. Assenza di saldi bloccati non rende lieve il furto di contesto finanziario.
Shinhan aveva cinque anni di massimi voti e certificazioni. Non impedirono quel percorso. Un portale piccolo può restituire dati importanti anche con l’app principale protetta.
Cosa mostrava l’infrastruttura
Il titolo HTML cinese di una console autonoma attirò attenzione. Dimostra interfaccia, non violazione riuscita di una banca. I file successivi fornivano prove più forti.
Un’istruzione Claude Code presso ARTEX indicava infrastruttura a Hong Kong. Directory aperte contenevano configurazioni, sessioni e memorie, con attività coincidente con gli obiettivi pubblici.
Un server ospitava ARTEX, l’altro era principale. DeepSeek v4.1-flash era backend; GLM-5.3 e Grok 4.6 comparivano in ulteriori sessioni Claude Code. Non prova scelta autonoma di Claude, ma un operatore e il contesto conservato.
ARTEX è framework aperto di test agentici per ricognizione, strumenti, percorsi e verifica. Autorizzati sono legittimi. La persona sceglieva bersagli, manteneva server e abbinava modelli a capacità tradizionali.
Non serve perfezione per cambiare economia. Test ripetuti più economici concentrano attenzione sui risultati promettenti. Comandi errati richiedono giudizio. Non esiste catena pubblica interamente autonoma, da scoperta a esfiltrazione, per ogni vittima.
Movente finanziario meglio provato dell’identità
Le sessioni cercavano mercati per dati coreani e gruppi Telegram. Sostengono profitto, non provano una vendita.
Una richiesta di curriculum con risultati ARTEX forniva Guangdong, istruzione, telefono e account. CrowdStrike considerava possibile il collegamento, non certo; età e nascita precedente erano in conflitto.
Lingua cinese e movente sono valutati con fiducia moderata, non Stato o gruppo nominato. Lingua, origine del software e proxy non provano nazionalità; copie e dati falsi restano possibili.
Una persona raggiunta da Reuters negava conoscenza. Autorità cinesi dissero di non sapere e condannarono hacking; polizia e Anthropic non avevano risposto alla pubblicazione. Server e persona richiedono prove distinte.
La cattiva conservazione aiutò la perizia. Cronologie, memoria e configurazione sostengono continuità ma, esposte, rivelano intenzioni. Non si può aspettare la stessa imprudenza futura.
Risposta a esposizione e frodi successive
La commissione finanziaria riunì il 2 ottobre autorità, banche, carte e associazioni. Chiese controlli su servizi esterni, anche non rivolti al cliente, autenticazione, accessi, minore esposizione e condivisione di indicatori.
Seguirono attenzione presidenziale e squadra investigativa. Richieste, percorsi e dati sottratti vanno confrontati con CrowdStrike. I registri dell’attaccante non sostituiscono la telemetria bancaria.
Il 6 ottobre iniziò un mese speciale prorogabile con canali clienti. L’allerta riguardava falsi bancari con prestiti, rifinanziamenti, compensazioni, anticipi e installazione di app.
Nomi, contatti, reddito e debito rendono credibili frodi senza password o codici. È rischio prevedibile, non perdita secondaria già confermata. Dati condivisi e AI non sorvegliano servizi fuori inventario.
Piccole applicazioni con accesso prezioso restano il problema
Portali broker, dipendenti, appaltatori e vecchie API possono essere pubblici e senza responsabile. Un ID raccolto altrove è pericoloso se vale come autorizzazione. Difendere solo pagamenti non basta.
Autenticazione, minimizzazione, segmentazione e anomalie funzionano a prescindere dal modello. Woori e NH mostrano vantaggi difensivi. Le liste IP durano poco con server rotanti.
Test interni ed esterni richiedono anche limiti tecnici e log durevoli. Il nome ARTEX non prova crimine: tempo, credenziali, autorizzazione e comportamento devono coincidere.
Avvisi d’uso legittimo non impongono limiti dopo distribuzione. Restrizioni del fornitore possono essere aggirate cambiando o usando modelli locali. Controlli sul bersaglio, indagini e riduzione del valore dei dati restano essenziali.
La prossima prova è cronologia verificata, riuso in campagne e lacune chiuse. Altri prodotti difensivi AI non lo dimostrano.
Non è macchina indipendente contro banche. È un essere umano che combina agenti, modelli e server accessibili per accelerare debolezze note. Cifre precise e attribuzione prudente chiariscono confini falliti e affermazioni ancora aperte.