Chińskie narzędzie AI o nazwie ARTEX zostało wykorzystane do przeprowadzenia masowego ataku na południowokoreańskie instytucje finansowe. W wyniku incydentu wyciekły niezwykle wrażliwe dane co najmniej 68 000 osób, w tym informacje o dochodach rocznych oraz wnioski kredytowe.
ARTEX, pierwotnie zaprojektowane do wykrywania podatności, zostało przekształcone w potężne narzędzie ofensywne. W przeciwieństwie do tradycyjnych ataków, AI potrafi automatycznie skanować sieci, korelować rozproszone dane i generować spersonalizowane strategie ataku w czasie liczonym w minutach, a nie tygodniach.
Narzędzie to wykazuje zdolność do znajdowania głębokich, subtelnych luk logicznych i błędnych konfiguracji, które mogą umknąć ludzkim testerom penetracyjnym. Atak charakteryzuje się ogromną skalą i prędkością, co sprawia, że tradycyjne, reaktywne systemy bezpieczeństwa oparte na sygnaturach często nie nadążają z reakcją.
Incydent ten stanowi sygnał ostrzegawczy dla sektora finansowego, wskazując na konieczność odejścia od statycznych zabezpieczeń na rzecz ciągłych mechanizmów obronnych opartych na sztucznej inteligencji, które będą w stanie dorównać tempu atakujących.
