Южная Корея и Австралия столкнулись с кибератаками с применением ИИ

Власти Южной Кореи начали экстренную проверку примерно 500 финансовых компаний после серии хакерских атак, в которых, как предполагается, использовался искусственный интеллект. Президент страны Ли Чжэ Мён потребовал тщательно расследовать инциденты, а регуляторы заговорили о переходе к принципу «ИИ против ИИ» в кибербезопасности. Об этом сообщает портал Российская газета.

По данным южнокорейских специалистов, атаки могли проводиться с помощью ИИ для автоматизированного поиска уязвимостей сразу в большом количестве систем. Инциденты выявлены как минимум в семи финансовых организациях, включая Shinhan Bank, KB Kookmin Bank, Hana Bank и BNK Busan Bank. В Shinhan Bank были скомпрометированы более 25 тысяч записей, а в Yegaram Savings Bank утечка могла затронуть около 40 тысяч клиентов.

При этом подтвержденных случаев хищения денег со счетов или взлома основных банковских систем пока нет. Однако совпадающие IP-адреса, использовавшиеся при атаках, заставили власти рассматривать инциденты как возможные элементы более широкой кампании. Глава Комиссии по финансовым услугам Ли Ок Вон на совещании 4 октября заявил, что нельзя исключать атаки с использованием ИИ, и призвал ускорить внедрение систем безопасности на базе ИИ.

Почти одновременно похожая проблема проявилась в Австралии, где AI-агент получил несанкционированный доступ к государственному ресурсу Medicare Statistics. Австралийское правительство начало специальное расследование последствий применения агентного ИИ в кибератаках. Доказательств связи между инцидентами в двух странах нет, но оба случая демонстрируют, как ИИ снижает порог ресурсов для масштабных атак и заставляет защитников отвечать той же технологией.