หน่วยงานความปลอดภัย: แฮกเกอร์ใช้ LLM ร่วมกับเครื่องมือเจาะระบบ AI โจมตีสถาบันการเงินเกาหลีใต้ ข้อมูลประชาชนราว 68,000 คนรั่วไหล

Odaily รายงานว่า หน่วยงานความปลอดภัย CrowdStrike เผยแพร่รายงานข่าวกรองระบุว่า แฮกเกอร์นิรนามรายหนึ่งในช่วงปลายเดือนกันยายนถึงต้นเดือนตุลาคม ได้ผสมผสานโมเดลภาษาขนาดใหญ่ (LLM) เข้ากับเครื่องมือทดสอบเจาะระบบ AI แบบโอเพนซอร์สสัญชาติจีนอย่าง ARTEX เพื่อเปิดฉากโจมตีทางไซเบอร์แบบเจาะจงเป้าหมายต่อสถาบันการเงินหลายแห่งในเกาหลีใต้และขโมยข้อมูลออกไป

หลังวิเคราะห์ไดเรกทอรีเปิดที่แฮกเกอร์เปิดเผย พบว่าแฮกเกอร์ใช้สถาปัตยกรรมเซิร์ฟเวอร์คู่ที่มี IP ฮ่องกงเป็นแกนหลัก และใช้โมเดลอย่าง Claude Code, GLM-5.3, Grok 4.6 รวมถึง DeepSeek v4.1-flash ที่เชื่อมต่อผ่านพร็อกซี API ในการจัดวางกระบวนการโจมตี อีกทั้งยังเคยสอบถาม Claude เกี่ยวกับวิธีสร้างรายได้จากข้อมูลที่รั่วไหลของเกาหลีในกลุ่ม Telegram ตามการประเมินของสื่อเกาหลี มีสถาบันการเงินเกาหลีใต้อย่างน้อยเจ็ดแห่งที่ถูกโจมตี รวมถึง KB Kookmin Bank, Shinhan Bank และ Hana Bank โดยข้อมูลส่วนบุคคลของประชาชนราว 68,000 คนรั่วไหล ซึ่งรวมถึงข้อมูลอ่อนไหวเช่นรายได้ต่อปีและวงเงินสินเชื่อ