AI ubrzava napade na banke

Devet južnokorejskih banaka i dvije velike crkve istražuju kibernetičke napade, dok se Japan suočava s nizom proboja u financijske, telekomunikacijske i maloprodajne sustave. Analiza infrastrukture jedne kampanje pokazala je da je napadač od kraja rujna do početka listopada koristio otvoreni agent ARTEX i više jezičnih modela za izviđanje, automatizaciju zadataka i krađu podataka.

Istraživači su u otvorenim direktorijima pronašli konfiguracijske datoteke, povijest sesija i upute pisane na kineskom. ARTEX je bio povezan s modelom DeepSeek, dok su dodatne sesije koristile GLM i Grok. Procjena je da napadač vjerojatno govori kineski i da je financijski motiviran, ali identitet nije potvrđen niti je aktivnost pripisana poznatoj skupini.

Otkrivena arhitektura imala je najmanje dva poslužitelja. Jedan je služio kao upravljačko okruženje, a drugi je pokretao ARTEX protiv ciljanih sustava. Takva podjela omogućuje napadaču da mijenja model, alate i infrastrukturu bez prekida cijele operacije. Otvoreni direktoriji istodobno su obrani dali rijedak uvid u tijek rada i korištene naredbe.

AI nije sam otkrio dotad nepoznatu ranjivost. Napadač je kombinirao uobičajene tehnike: skeniranje internetskih usluga, pokušaje prijave, čitanje dokumentacije, pisanje skripti i obradu ukradenih podataka. Agent je te korake povezivao, predlagao sljedeću radnju i pamtio rezultate. Time je smanjeno vrijeme potrebno za prelazak s početne mete na ponovljiv postupak protiv više organizacija.

U jednoj banci pogođena je usluga za provjeru napretka kreditnog zahtjeva kojom su se koristili financijski posrednici. U drugoj je kompromitiran mobilni sustav za podršku zaposlenicima. Takve pomoćne aplikacije često nisu u središtu sigurnosnog ulaganja, premda imaju pristup osobnim podacima i poveznice prema važnijim sustavima.

Južnokorejske vlasti pojačale su istrage nakon prijava banaka. U Japanu su napade i curenje podataka prijavile kompanije iz financija, telekomunikacija, trgovine i mobilnosti. Broj incidenata u rujnu porastao je 18 posto u odnosu na kolovoz. Zajednički problem nije jedan alat nego brzina kojom napadači mogu prilagoditi poruke i skripte svakom cilju.

ARTEX je prvotno objavljen kao otvoreni alat za ovlašteno penetracijsko testiranje. Nakon povezivanja s napadima autor je uklonio javni repozitorij i obustavio podršku. Povlačenje ipak ne briše već preuzete kopije. Jednom objavljeni kod može se preimenovati, račvati i nastaviti koristiti iz privatnih repozitorija, zbog čega uklanjanje smanjuje dostupnost, ali ne uklanja sposobnost.

Za sigurnosne timove najveća promjena jest količina pokušaja. Agent može paralelno obraditi više meta, prilagoditi naredbe prema povratnoj informaciji i sažeti rezultate drugom modelu. Obrana zato mora otkrivati ponašanje, a ne samo ime alata. Neočekivani slijed upita, automatizirano ispitivanje usluga i pristup velikom broju zapisa korisniji su pokazatelji od jedne adrese ili datoteke.

Kampanja pokazuje i rizik slabe operativne sigurnosti napadača. Otvoreni direktoriji otkrili su modele, naredbe i infrastrukturu, što je omogućilo brzu analizu. Manje iskusan napadač može uz AI dosegnuti veću tehničku sposobnost, ali i ostaviti više tragova. Organizacije koje čuvaju cjelovite zapise mogu te pogreške pretvoriti u rano upozorenje i povezati pokušaje na različitim sustavima.

Dobavljači jezičnih modela mogu ograničiti očito zlonamjerne zahtjeve, no napadač kombinira manje korake koji pojedinačno izgledaju legitimno. Obrana se zato ne može osloniti na sigurnosni filtar jednoga modela. Potrebne su kontrole na mreži, identitetima i podacima, uz brzo dijeljenje tehničkih pokazatelja među bankama kako bi se isti obrazac zaustavio prije prelaska na sljedeću metu.

Banke i druge organizacije sada trebaju provjeriti rubne i pomoćne aplikacije, ograničiti pristup osobnim podacima te nadzirati automatizirane obrasce pretraživanja. Poseban prioritet imaju računi financijskih posrednika i zaposlenika koji pristupaju izvana. Sljedeći dokaz razmjera kampanje bit će broj potvrđenih žrtava i količina iznesenih podataka; istraživači su izričito naveli da ukupan broj pogođenih organizacija još nije potvrđen.