студент хакнул 7 банков через ИИ и спалился на собственном резюмеСвежий отчет CrowdStrike вскрыл историю, гениальную по своей тупости: обычный китайский студент в соло разнес инфраструктуру семи южнокорейских банков. Вместо толпы кодеров он просто поднял армию агентов, скрестив опенсорсный пентест-фреймворк ARTEX с актуальными моделями - DeepSeek, GLM, Grok и Claude Code. 🏍Казалось бы, вот он - суровый киберпанк! Один человек с грамотными промптами ставит на колени финсектор целой страны. Но мамкин киберпреступник забыл базовое правило. Гений оставил на своем боевом серваке открытые директории. Безопасники зашли туда как к себе домой и забрали логи Claude Code, конфиги ARTEX и полные дампы памяти нейросети. 🔍В логах сессий исследователи увидели, на каких даркнет-форумах лучше загнать украденные корейские базы, а в соседнем чате - просит нейросеть причесать его личное резюме для устройства на работу. В промпт заботливо улетели реальные ФИО, номер мобилки, название универа и актуальный домашний адрес... 🦔CyberYozh
Студент взломал 7 банков с помощью ИИ и выдал себя в резюме
C@cyberyozh_officialAI-инженер
2 недКитайский студент взломал семь южнокорейских банков, используя ИИ-агентов, но был пойман из-за того, что оставил личные данные в логах на сервере.
Этот случай показывает, как ИИ снижает порог входа для киберпреступлений, но не отменяет человеческие ошибки.
- Использование ИИ-агентов позволяет одиночкам проводить сложные атаки на критическую инфраструктуру.
- Даже при использовании продвинутых технологий, пренебрежение базовой цифровой гигиеной ведет к немедленному разоблачению.
- Случай подчеркивает риски утечки персональных данных при взаимодействии с ИИ-инструментами.
🙊Премия Дарвина в кибербезе:
Кратко (AI)
Китайский студент использовал ИИ-агентов на базе моделей DeepSeek, GLM, Grok и Claude Code для взлома инфраструктуры семи южнокорейских банков. Он был разоблачен компанией CrowdStrike после того, как оставил на сервере открытые логи, содержащие не только данные об атаке, но и его личное резюме с персональной информацией.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖