Bezpieczeństwo2 lis 2026, 19:43 UTC·1 min czytania

Haker użył Claude i DeepSeek do ataku na 9 banków w Korei Płd.

Śledczy wskazują na ataki na co najmniej dziewięć banków w Korei Południowej. Wyciekły dane finansowe dziesiątek tysięcy osób, a podejrzany miał korzystać z AI.

A dark laptop screen showing code and a padlock icon, symbolizing a cyberattack on banks assisted by AI tools. — Zdjęcie: اليوم السابع

SUMO

Dialo

ediviewer

Co najmniej dziewięć banków w Korei Południowej padło ofiarą ataków, w wyniku których ujawniono dane finansowe dziesiątek tysięcy osób. Z ustaleń śledztwa wynika, że napastnik mógł wykorzystywać narzędzia sztucznej inteligencji do pokonywania przeszkód technicznych, które wcześniej wymagały doświadczenia w włamaniach.

Jak wynika z raportu opublikowanego przez „The Washington Post”, firma CrowdStrike zebrała w toku dochodzenia dowody wskazujące na 26-letniego mężczyznę mieszkającego w południowych Chinach. Miał on korzystać m.in. z Claude i DeepSeek przy przeprowadzaniu ataków, a następnie użyć AI do obróbki skradzionych danych oraz przygotowania życiorysu sugerującego zaawansowane umiejętności z zakresu cyberbezpieczeństwa. Zarzuty i wnioski pozostają oparte na ustaleniach śledztwa bezpieczeństwa.

Jak AI zmienia możliwości atakujących

Modele analizujące kod pomagają wykrywać luki, rozumieć architekturę systemów i podpowiadać rozwiązania problemów technicznych. Te same zdolności mogą służyć obronie instytucji albo próbom ich włamania. Według raportu tempo przeprowadzania ataków wzrosło wraz z upowszechnieniem takich narzędzi, a mniej doświadczeni napastnicy mogą korzystać z dostępnych modeli, nie budując całego zaplecza samodzielnie.

Specjaliści ostrzegają, że organizacje zarządzające sieciami wodociągowymi i energetycznymi powinny sprawdzać swoje systemy i łatać luki, zanim zostaną wykorzystane, zwłaszcza w obliczu rosnących możliwości modeli otwartych. Te same technologie pomagają jednak badaczom znajdować i naprawiać błędy w oprogramowaniu.

Raport podkreśla również, że nie ma dowodów na użycie AI we wszystkich głośnych atakach, w tym we włamaniu do Binance. Nie należy więc uznawać wszystkich ostatnich cyberprzestępstw za bezpośredni skutek stosowania takich narzędzi.