Koreańskie incydenty z końca września i początku października 2026 odsłoniły różnicę między chronionymi transakcjami a mniejszymi usługami. CrowdStrike dodało dowody AI, lecz dane banków i zapisy napastnika odpowiadają na różne pytania. Nie dowodzą jednego autonomicznego agenta we wszystkich instytucjach.
Lokalne liczby to około 25 000 klientów Shinhan, 119 KB Kookmin, 89 Hana i 11 zewnętrznych programistów BNK Busan. Woori i NH Nonghyup zgłosiły próby bez porównywalnego potwierdzonego wycieku. KB to 119, nie błędne 119 000.
Analiza CrowdStrike z 7 października łączy ARTEX, modele i otwarte zapisy narzędzi z nakładającymi się celami. Wspiera kierowaną przez człowieka kampanię. Pełna liczba, wolumen, tożsamość i udział automatyzacji pozostają otwarte.
Najpierw zawiodły usługi pomocnicze
Shinhan wykrył skok M-Shinhan 29 września i zgłosił 30 września. Brokerzy sprawdzali tam postęp kredytów. Lokalne relacje opisują obejście uwierzytelnienia, wielokrotne numery wniosków, zbieranie identyfikatorów i pytanie innych uproszczonych funkcji.
Dane różniły się: nazwiska, telefon, dochód, wniosek, limity i kredyty. Część obejmowała numery rejestracyjne i tożsamość. Są wartościowe bez kontroli płatności.
KB dotyczyło mobilnego wsparcia pracowników: nazwisk, telefonu, adresów i zaszyfrowanych numerów rejestracyjnych. Bank oddzielał system od internetowej, mobilnej bankowości i transakcji. Hana i Busan miały inne środowiska i grupy.
Wspólny czas i cele wspierają hipotezę, nie dowodzą tego samego exploita wszędzie. Nie wskazano publicznie przejęcia rdzeni bankowych, ale brak zakłóceń salda nie umniejsza kradzieży finansowego kontekstu.
Shinhan przez pięć lat miał najwyższe oceny i certyfikaty. Nie ochroniły konkretnego przebiegu. Mały portal może wydawać ważne informacje mimo silnej aplikacji głównej.
Co pokazała infrastruktura
Początkowo wskazywano chiński tytuł HTML autonomicznej konsoli testowej. Pokazuje interfejs, nie udane włamanie do danego banku. Dalsze pliki dały mocniejszy kontekst.
Instrukcja Claude Code przy ARTEX wskazywała Hongkong. Otwarte katalogi zawierały konfigurację, sesje i pamięć Claude; aktywność pokrywała się z celami bankowymi.
Jeden serwer hostował ARTEX, drugi stanowił główne zaplecze. Backend był DeepSeek v4.1-flash; GLM-5.3 i Grok 4.6 pojawiały się w dodatkowych sesjach Claude Code. Nie oznacza to samodzielnego wyboru ofiar przez Claude, lecz operatora i zachowane prompty.
ARTEX jest otwartym agentowym frameworkiem testów penetracyjnych, koordynującym rozpoznanie, narzędzia, drogi i walidację. Autoryzowane są legalne. Człowiek wybierał cel i serwery, łącząc modele z tradycyjnymi możliwościami.
Nie trzeba perfekcji. Tańsze powtarzanie pozwala skupić uwagę na dobrych wynikach i próbować wielu celów. Błędne komendy nadal wymagają osądu. Nie opublikowano pełnego zapisu polecenie po poleceniu, który dla każdego banku łączyłby odkrycie, wykorzystanie i wyprowadzenie danych bez interwencji człowieka. Obecność frameworka na serwerze nie ustala, które z tych etapów rzeczywiście wykonał skutecznie.
Motyw finansowy ma mocniejsze podstawy niż osoba
Sesje pytały o sprzedaż koreańskich danych i grupy Telegram. Wspiera to zysk, nie dowodzi zawarcia sprzedaży.
Prośba o życiorys z wynikami ARTEX podawała Guangdong, edukację, telefon i konto. CrowdStrike uznało możliwy związek, ale nie potwierdziło. Wiek przeczył wcześniejszej dacie urodzenia.
Chińskojęzyczność i zysk oceniono ze średnią pewnością, nie sponsorowanie państwowe ani nazwany podmiot. Język, kraj narzędzia i proxy nie ustalają narodowości. Kopie i fałszywe dane są możliwe.
Osoba osiągnięta przez Reuters zaprzeczyła. Chińskie władze nie znały sprawy i potępiły hacking; policja i Anthropic nie odpowiedziały do publikacji. Serwer nie jest dowodem osoby.
Błędy składowania były cenne śledczo. Historia, pamięć i konfiguracja pomagają pracy, a po ekspozycji ujawniają intencje. Kolejni napastnicy nie muszą być równie nieostrożni.
Regulator odpowiadał na ekspozycję i wtórne oszustwa
Komisja Finansowa 2 października zebrała regulatorów, branżę, banki i karty. Nakazała przegląd usług zewnętrznych, także nieklienckich, uwierzytelnienia, uprawnień, minimalizacji i dzielenia wskaźników.
Nastąpiły uwaga prezydenta i zespół śledczy. Trzeba połączyć żądania, ścieżki i zabrane dane z infrastrukturą CrowdStrike. Historia napastnika nie zastąpi telemetrii banku.
Od 6 października ustanowiono przedłużalny miesiąc reakcji i kanały pomocy. Ostrzegano przed podszywaniem się pod bank z kredytem, refinansowaniem i odszkodowaniem, zaliczkami i instalacją aplikacji.
Nazwy, kontakt, dochód i kredyt uwiarygodniają oszustwo bez haseł lub kodów. To ryzyko, nie dowód wtórnych strat z tej kampanii. Wspólne dane phishingu i planowana AI nie obejmą usługi spoza inwentarza.
Małe aplikacje z cennym dostępem są trwałą słabością
Portale brokerów, pracowników, wykonawców i stare API bywają publiczne i bez właściciela. ID z jednego miejsca staje się niebezpieczne, jeśli drugie uzna je za uprawnienie. Same płatności nie wystarczą.
Uwierzytelnienie, minimalizacja, segmentacja i anomalie działają niezależnie od modelu. Blokady Woori i NH pokazują przewagę obrony. Listy IP szybko starzeją się przy zmianie serwerów.
Testy własne i dostawców też potrzebują technicznego zakresu i trwałych logów. Nazwa ARTEX nie dowodzi przestępstwa: trzeba czasu, praw, celu i zachowania.
Otwarte ostrzeżenia opisują intencję, nie wymuszają jej po dystrybucji. Model można zmienić lub uruchomić lokalnie. Nadal potrzebne są kontrola celu, badanie infrastruktury i mniejsza wartość danych.
Kolejne dowody to zweryfikowana chronologia, ponowne użycie w kampaniach i zamknięte luki pomocnicze. Nowy produkt obronny sam tego nie dowodzi.
Nie jest to samodzielna maszyna atakująca finanse. Człowiek może połączyć dostępne agenty, modele i serwery do szybszych znanych ataków. Dokładne liczby i ostrożne przypisanie wskazują realne porażki i nadal nieudowodnione tezy.