2026年9月末から10月初めの韓国銀行事件は、厳重な取引基盤と小さな周辺サービスの差を示しました。CrowdStrikeの研究はAI支援の証拠を加えましたが、銀行の開示と攻撃側記録は別の問いに答えます。一つの自律AIが全機関を侵したとは言えません。
具体的な公表値は新韓約2万5000人、KB国民119人、ハナ89人、BNK釜山の外注開発者11人です。ウリとNH農協は試行を報告し、同様の流出は確認していません。KBは初期誤報の11万9000人ではなく119人です。
10月7日のCrowdStrike分析は重なる金融対象とARTEX、複数モデル、露出したコード支援記録を結びます。人の指示によるAI支援を示し、全被害数、量、人物、各自動化工程は未確定です。
最初の失敗は補助サービスの境界
新韓は9月29日にM-Shinhanの急増を検知し30日に報告しました。仲介業者が融資進捗を照会するモバイルウェブです。現地報道は認証迂回、受付番号の反復、顧客ID収集、別の簡易照会への利用を説明します。
氏名、電話、年収、申請額、限度額などが人によって異なり、一部に住民登録番号と関連情報がありました。決済エンジンを支配せずとも価値があります。
KBは社員向け業務支援で、氏名、電話、住所、暗号化住民登録番号を含み、ネット・モバイルバンキングや取引とは別と説明しました。ハナと釜山も別環境・対象です。
時期と対象の一致は仮説を支えますが、同じ脆弱性やツールで全件が起きた証明ではありません。中核侵害とは公に認定されず、残高障害がなくても金融文脈の盗難は重大です。
新韓は5年連続の保護最高評価と認証を持ちましたが、特定の経路は守れませんでした。小さな入口も重要情報を取得できます。
露出した基盤が示した内容
初期は中国語の自律ペンテスト画面HTML名が注目されました。画面の存在と特定銀行への成功は別です。追加ファイルが強い証拠でした。
ARTEXの近くのClaude Code指示文が香港の別基盤を示し、公開ディレクトリーに構成、会話履歴、記憶がありました。活動対象は報道された金融機関と重なります。
一台がARTEX、香港側が主基盤で、前者はDeepSeek v4.1-flashを使用。別のClaude CodeセッションにはGLM-5.3とGrok 4.6も登場しました。履歴はClaudeの自主選定でなく、操作者と保存された文脈を示します。
ARTEXは公開のエージェント型侵入試験フレームワークで、偵察、道具、経路、検証を編成します。許可範囲では正当です。人が対象と基盤を選び、従来手法とモデルを組み合わせました。
完璧でなくても反復調査を安くし、有望な応答に集中できます。無効命令の判断は必要で、各銀行の発見から持出しまで全自動の命令列は公開されていません。
動機は人物特定より確か
韓国データの販売先やTelegram群の質問は金銭目的を支えますが、売買成立を証明しません。
ARTEX実績を履歴書にする依頼には広東の所在地、教育、電話、アカウントがありました。本人かもしれないものの確定できず、年齢と先の誕生日も矛盾しました。
中国語使用と金銭目的は中程度の確信で、国家支援や特定集団ではありません。言語、開発国、プロキシは国籍の証明にならず、コピーや偽情報もあり得ます。
Reutersが連絡した人は否定、中国当局は不知とハッキング反対を述べ、韓国警察とAnthropicは掲載時未回答でした。基盤証拠と人物証明の差です。
履歴・記憶・構成は継続を助ける一方、公開すると意図や失敗を残します。次の攻撃者も同じ不注意とは限りません。
露出と二次詐欺への対応
金融委員会は10月2日に当局、団体、銀行、カード会社を集め、非顧客向けも含む外部サービスを検査し、認証、権限、情報削減、指標共有を求めました。
大統領の指示と捜査チームが続きました。具体的要求、侵入経路、持出しを基盤証拠と照合すべきで、攻撃者の履歴は銀行の記録を代替しません。
10月6日には延長可能な1カ月特別対応期と窓口を設けました。職員を装う融資、借換え、補償、前払い、アプリ導入を警告しました。
パスワードやワンタイムコードがなくても氏名、収入、借入文脈は詐欺を説得的にします。これは予測される危険で、二次被害の確認ではありません。AI分析も台帳にないサービスは監視できません。
重要データを持つ小規模アプリが残る弱点
仲介、社員、委託、古いAPIは外部公開や責任不明になりがちです。一方で得たIDを別で権限とみなせば危険です。決済だけの防御では足りません。
認証、最小化、分離、異常要求監視はモデル名によらず有効です。ウリとNHの阻止もそれを示します。IP遮断は基盤変更で短命です。
社内・委託の試験にも技術的範囲と持続ログが必要です。ARTEX名だけで犯罪とは言えず、時間、資格情報、許可、挙動を合わせます。
公開ツールの禁止文は用途を示しても配布後強制できません。モデル事業者の制限も切替やローカル実行を防ぎ切れず、標的側の管理、調査、盗難価値の縮小が重要です。
次は検証済み時系列、別事件の再利用、補助サービスの欠陥解消です。AI防御製品の発表数では証明しません。
独立機械の攻撃ではなく、人が入手可能な代理・モデル・サーバーで既知の弱点を速く突ける警告です。正確な人数と限定的帰属こそ、失敗した境界と未証明点を明らかにします。