Agent AI zhakował siedem banków w Korei Południowej

W ciągu zaledwie tygodnia siedem południowokoreańskich instytucji finansowych padło ofiarą skoordynowanej kampanii, w której kluczową rolę odegrało otwarte narzędzie AI do automatycznego testowania zabezpieczeń. Wyciekły dane osobowe ponad 65 tysięcy klientów, a rząd uruchomił całodobowy tryb reagowania kryzysowego. To pierwszy tak wyraźny sygnał, że autonomiczne systemy ofensywne przestały być teoretycznym zagrożeniem.

Czym jest ARTEX AI i dlaczego zmienia reguły gry

W centrum śledztwa znalazło się narzędzie o nazwie ARTEX AI — autonomiczny system do testów penetracyjnych zbudowany na dużych modelach językowych (LLM). Potrafi samodzielnie prowadzić rozpoznanie, wyszukiwać podatne punkty logowania, przeprowadzać atak i weryfikować jego skutki, bez ciągłego nadzoru człowieka.

Ślady ARTEX odnaleziono w tytule HTML serwera podejrzewanego o udział w kampanii — widniał tam ciąg „ARTEX-自主渗透测试控制台”, czyli „autonomiczna konsola testów penetracyjnych”. Koreański Instytut Bezpieczeństwa Finansowego potwierdził powiązanie po przeanalizowaniu adresów IP i logów serwera Shinhan Bank, pierwszej instytucji, która zgłosiła naruszenie.

Nowa klasa ataku, nie nowy cel

Sektor finansowy w Korei Południowej od lat mierzy się z próbami infiltracji ze strony podmiotów powiązanych z Koreą Północną. Nowość tej kampanii tkwi jednak nie w celu, lecz w narzędziu i profilu sprawcy. ARTEX nie powstał w tajnym programie wojskowym ani biurze wywiadu — zgłoszono go jako zwycięski projekt w konkursie organizowanym przez Baidu Security Response Center, a następnie udostępniono publicznie na GitHubie, głównie chińskojęzycznym deweloperom. Według śledczych po prostu sięgnął po niego sprawca, który skierował je przeciwko dostępnym z internetu portalom bankowym.

„Haker użył AI jako narzędzia” — powiedział przedstawiciel Koreańskiego Instytutu Bezpieczeństwa Finansowego w rozmowie z „The Herald Business”. To stwierdzenie nie umniejsza ani możliwości narzędzia, ani przebiegłości atakującego — umniejsza raczej to, jak wiele AI zrobiło w jego imieniu.

Zniesiony próg kompetencji

Zdaniem ekspertów od bezpieczeństwa to właśnie jest sedno rewolucji, której branża wciąż w pełni nie przyswoiła: narzędzia ofensywne oparte na agentach AI likwidują próg umiejętności. Tradycyjne kampanie typu credential stuffing wymagały wprawnego atakującego, który zarządzał infrastrukturą botów, rotował proxy, radził sobie z wyzwaniami uwierzytelniania i analizował wyniki. ARTEX i podobne narzędzia automatyzują całą pętlę ataku. To, co kiedyś wymagało sprawnego operatora, dziś wymaga kogoś, kto potrafi wycelować narzędzie w cel i poczekać.

„Hakerzy zaczęli używać agentów AI, więc częstotliwość i skala ataków z pewnością będą rosły” — ocenił Kim Myeong-ju, szef Barun AI Research Center, w wypowiedzi dla „Seoul Economic Daily”. Son Kyu-sik, profesor Wydziału Hakingu i Bezpieczeństwa na Hanyang Cyber University, ujął problem strukturalnie: systemy podłączone do zewnętrznego internetu ze stosunkowo słabym uwierzytelnianiem są dziś narażone na zautomatyzowane ataki z użyciem AI.

Które instytucje zostały zaatakowane i co wyciekło

Kampania trwała około tygodnia, począwszy od 28 września 2026 roku. Mierzona liczbą naruszonych instytucji, a nie pojedynczych ofiar, była bezprecedensowa dla południowokoreańskiego systemu bankowego.

Shinhan Bank — najpoważniejszy potwierdzony wyciek

Nieuprawniona osoba ominęła weryfikację tożsamości w mobilnym portalu używanym przez pośredników kredytowych do sprawdzania statusu wniosków — systemie pomocniczym, nie aplikacji bankowej dla klientów detalicznych. Sprawca wykradł imiona i nazwiska, numery telefonów, roczne dochody oraz wyliczone limity kredytowe około 25 tysięcy klientów, a także 66 numerów PESEL (koreańskich numerów identyfikacyjnych) i 97 identyfikatorów CI używanych do weryfikacji online. Pierwsze wtargnięcie miało miejsce 28 września; anomalię wykryto dopiero następnego ranka — ponad 15 godzin po pierwszym dostępie. Łączny czas przebywania sprawcy w systemie od pierwszego naruszenia do zablokowania połączenia wyniósł około 30 godzin.

Pozostałe instytucje

KB Kookmin Bank — dostęp do mobilnego systemu wsparcia pracowników; ujawniono dane 119 osób, w tym nazwiska, numery telefonów, adresy i zaszyfrowane numery identyfikacyjne. Wykrycie zajęło około 43 godzin.
Hana Bank — naruszenie systemu wsparcia sprzedaży; wyciekły numery identyfikacyjne, nazwiska, adresy, e-maile i telefony 89 klientów.
BNK Busan Bank — potwierdzono ekspozycję 11 rekordów z danymi zewnętrznych wykonawców.
Yegaram Savings Bank — nieuprawniony dostęp do serwera z danymi klientów; wykradziono nazwiska, daty urodzenia i dane kontaktowe około 40 tysięcy osób.
Welcom Savings Bank — wyciek danych klientów korporacyjnych, pełna skala wciąż szacowana.
Hyundai Capital — ujawniono nazwiska, dane kontaktowe, e-maile i numery identyfikacyjne 146 pośredników kredytów hipotecznych.

Co najmniej dwie kolejne instytucje — Woori Bank i NH NongHyup Bank — odparły te same ataki bez potwierdzonej utraty danych. Łączna potwierdzona liczba poszkodowanych przekroczyła 65 tysięcy i, jak przewidują władze, będzie rosnąć. Do 5 października nie potwierdzono bezpośrednich strat finansowych w postaci nieautoryzowanych przelewów czy wypłat.

Dlaczego systemy peryferyjne są najsłabszym ogniwem

Metodą ataku w każdym potwierdzonym przypadku był credential stuffing — masowe wprowadzanie kombinacji loginów i haseł pochodzących z wcześniejszych wycieków do portali logowania z dużą szybkością, z wykorzystaniem faktu, że wielu użytkowników powtarza hasła w różnych serwisach. To, co dodaje augmentacja AI, to adaptacyjne wykonanie — zmienne tempo, rotacja infrastruktury i dostosowywanie parametrów ataku w reakcji na obronę, bez udziału człowieka w pętli.

Wybór celów zdradza logikę strategiczną kampanii. Atakujący nie próbowali sforsować aplikacji bankowych Shinhan czy KB Kookmin ani ich kluczowej infrastruktury transakcyjnej — systemów o największych nakładach na bezpieczeństwo i najbardziej agresywnym monitoringu. Zamiast tego uderzyli w systemy pomocnicze sąsiadujące z tymi torami: portale pośredników kredytowych, mobilne platformy wsparcia pracowników i bazy działów sprzedaży. Przechowują one znaczące dane osobowe, ale zwykle otrzymują mniej uwagi, łagodniejsze wymogi uwierzytelniania i słabszą detekcję anomalii w czasie rzeczywistym niż systemy podstawowe, którym służą.

Ta luka architektoniczna nie dotyczy wyłącznie koreańskich banków. Instytucje finansowe na całym świecie zainwestowały ogromne środki w ochronę systemów, z których klienci bezpośrednio korzystają, podczas gdy pomocnicze systemy wsparcia biznesu — portale onboardingowe, platformy agentów, bazy partnerów — często pozostają w tyle pod względem uwierzytelniania i monitoringu.

Infrastruktura ataku i reakcja państwa

Firma threat intelligence Oasis Security, śledząc ujawnioną infrastrukturę przez platformę AGATHA, zidentyfikowała 359 unikalnych adresów IP na świecie powiązanych z aktywnością ARTEX. Ponad 91 procent tej infrastruktury znajdowało się na serwerach zagranicznych, skoncentrowanych w Stanach Zjednoczonych (65,7 proc.), Chinach (14,8 proc.) i Hongkongu (10,9 proc.), przy czym ponad połowa ruchu przechodziła przez jedną sieć hostingową. W tym samym okresie zaobserwowano działanie drugiego frameworku ofensywnego AI — CyberStrikeAI — na około 1000 serwerów.

Rozproszenie geograficzne utrudnia przypisanie ataku. ARTEX jest otwartoźródłowy i ogólnodostępny, a dominująca infrastruktura hostingowa znajdowała się w USA, nie w Chinach. Chińskie pochodzenie narzędzia jako projektu konkursowego Baidu — choć faktograficznie prawdziwe — nie dowodzi zaangażowania chińskiego państwa.

Skala i tempo oficjalnej reakcji odzwierciedliły powagę, z jaką Seul podszedł do sprawy. Ministerstwo Nauki i ICT wraz z Koreańską Agencją Internetu i Bezpieczeństwa uruchomiły całodobowy tryb reagowania na incydenty, a krajowy poziom alertu cybernetycznego podniesiono z „Ostrożności” na „Obserwację”. Rozesłano ostrzeżenia do 28 tysięcy firm objętych obowiązkiem raportowania CISO. Instytut Bezpieczeństwa Finansowego przekazał zidentyfikowane adresy IP dostawcom usług chmurowych z prośbą o blokowanie złośliwego ruchu na poziomie infrastruktury. Prezydent Lee otrzymał briefing i polecił potraktować sytuację z najwyższą powagą.

Co to oznacza dla klientów i sektora

Choć nie potwierdzono bezpośrednich strat finansowych, ujawnione dane tworzą realne ryzyko długoterminowe. Koreańskie numery identyfikacyjne to dożywotnie unikalne identyfikatory używane w bankowości, ochronie zdrowia i usługach publicznych — ekspozycja nawet niewielkiej ich liczby niesie długofalowe ryzyko oszustw. Nazwiska, telefony i roczne dochody razem tworzą podstawowy profil potrzebny do konstruowania ukierunkowanych ataków phishingowych i socjotechnicznych.

Osoby posiadające konta w Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcom Savings Bank lub Hyundai Capital powinny: monitorować konta pod kątem nietypowej aktywności; zachować czujność wobec nieoczekiwanych telefonów i wiadomości powołujących się na historię kredytową, dochody lub dane z wniosków; nie zakładać, że brak powiadomienia o naruszeniu oznacza brak ekspozycji danych; oraz włączyć uwierzytelnianie wieloskładnikowe wszędzie, gdzie to możliwe.

Komisja Usług Finansowych zapowiedziała reformy fazy II ustawy o elektronicznych transakcjach finansowych, mające operacjonalizować reżim kar administracyjnych i wzmocnić odpowiedzialność prezesów oraz rad nadzorczych za niepowodzenia w cyberbezpieczeństwie. Dyrektywy po incydencie — nakazujące kontrole systemów dostępnych z zewnątrz, silniejsze uwierzytelnianie i szybszą wymianę informacji o zagrożeniach — opisują stan bezpieczeństwa, który instytucje powinny były utrzymywać od dawna na każdym systemie przechowującym numery identyfikacyjne, dane o dochodach i szczegóły kredytów. To działania naprawcze, nie nowatorskie.

Koreańskie Narodowe Centrum Cyberbezpieczeństwa ostrzegało już wcześniej w Białej Księdze Bezpieczeństwa Informacji, że grupy hakerskie zmierzają ku „agentowej AI” — systemom zdolnym do autonomicznego prowadzenia cyberataków bez ciągłego kierowania człowieka. Październikowa kampania to jak dotąd najbardziej konkretny dowód, że ta zmiana nadeszła. Pytanie nie brzmi już, czy autonomiczne narzędzia ofensywne się pojawią, lecz czy instytucje zdążą objąć równie rygorystyczną ochroną systemy, o których istnieniu klienci nawet nie wiedzą.