Хакеры атаковали как минимум семь банков и финансовых компаний Южной Кореи, используя китайский опенсорсный ИИ-агент Artex AI (ARTEX)i, изначально созданный для легальной проверки уязвимостей и защиты систем. В результате утекли данные примерно 68 000 человек — включая сведения о доходах и кредитных лимитах. Атака бьёт не по основным банковским системам, а по внутренним и партнёрским сервисам — порталам кредитных агентов и мобильным инструментам сотрудников, что делает её особенно показательной как одну из первых известных атак с помощью ИИ на глобальную финансовую систему.

По данным отчёта CrowdStrikei, за взломом стоял всего один человек — студент из Китая, который вместо команды хакеров собрал стек из нескольких ИИ-агентов. Он провалился не из-за защиты банков, а из-за собственной небрежности: на его сервере были открыты директории с логами, по которым исследователи вышли на его личность, включая настоящее имя, телефон, университет и домашний адрес.

• Для взлома использовался стек из опенсорсного пентест-инструмента ARTEX, а также моделей DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6 и Claude Codei
• На открытых директориях инфраструктуры хакера обнаружили историю сессий Claude Code, конфиги ARTEX и файлы памяти Claude
• В логах сессий нашли запросы о том, где обычно продают украденные корейские данные/на каких даркнет-форумах их выгоднее сбыть
• В соседнем чате тот же человек попросил ИИ помочь составить резюме для устройства на работу, указав реальные ФИО, номер телефона, университет и домашний адрес
• После инцидента разработчикам Artex AI пришлось отдельно прописать правила, запрещающие использовать агента для взломов и кражи данных
• Южнокорейская полиция уже расследует инцидент