新韩银行数据泄露调查发现中文AI测试工具踪迹

  • 安全分析人员在与新韩银行攻击有关的基础设施上发现了ARTEX AI的踪迹。
  • 约25,000名客户的个人信息在身份验证程序被绕过后遭到泄露。
  • ARTEX AI以开源形式发布,并赢得了今年的Agent+安全挑战赛。

在据信曾支持针对多家韩国网站的撞库攻击和API攻击的服务器HTML标题中,发现了中文自主渗透测试系统ARTEX AI的踪迹。据信,这些基础设施也曾被用于发动针对新韩银行的攻击;一名未经授权的外部人员绕过该行贷款经纪服务的身份验证程序,导致约25,000名新韩银行客户的个人信息泄露。这段字符串“ARTEX — 自主渗透测试控制台”的含义是“自主渗透测试控制台”,但目前尚未确认ARTEX AI是否被用于新韩银行数据泄露事件。这个基于开源大语言模型的系统结合了多智能体技术,可自动执行目标侦察、漏洞扫描、攻击路径规划、安全工具运行和漏洞验证。Genians安全中心负责人Moon Jong-hyun表示,威胁分析人员有充分理由怀疑,攻击中可能涉及基于AI的攻击自动化工具。ARTEX AI于今年作为中国百度安全响应中心主导的Agent+攻防能力挑战赛获胜项目推出。安全专家表示,该系统可以支持经授权的测试,但如果被滥用,也可能提高现实网络攻击的自动化程度和效率。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。