Công cụ kiểm tra xâm nhập AI 'Artex' bị lợi dụng trong vụ hack ngân hàng Hàn Quốc sẽ được tái phát hành tại Trung Quốc

Lợi dụng thông tin bị rò rỉ của 16 ngân hàng, khoảng 100.000 dữ liệu bị lộ Tuyên bố ngừng phát triển trước khi chuyển sang thương mại hóa

Thông tin khách hàng bị rò rỉ do tấn công hack tại ngân hàng Saemaul — Ngân hàng Saemaul bị tấn công hack, thông tin khách hàng bị rò rỉ (Seoul=Yonhap) Phóng viên Ryu Young-seok = Vụ tấn công hack tại ngân hàng Saemaul đã được báo cáo lên cơ quan chức năng, trong đó vào ngày 14 tháng 10, một chi nhánh ngân hàng Saemaul ở Seoul đã bị tấn công. Theo thông tin từ ngành tài chính, khoảng 400 khách hàng của ngân hàng Saemaul đã bị rò rỉ thông tin cá nhân như tên, địa chỉ và số chứng minh thư được mã hóa. Cuộc tấn công diễn ra vào chiều ngày 10 tháng 10, trong thời gian nghỉ lễ, và báo cáo lên cơ quan chức năng được thực hiện vào ngày hôm đó. 2026.10.14

Gần đây, công cụ kiểm tra xâm nhập trí tuệ nhân tạo (AI) 'Artex' đã bị lợi dụng trong các cuộc tấn công hack nhằm vào các tổ chức tài chính trong nước và dự kiến sẽ được tái phát hành dưới dạng dịch vụ thương mại thông qua một công ty bảo mật Trung Quốc.

Theo thông tin từ ngành bảo mật vào ngày 16 tháng 10, đồng sáng lập và Giám đốc điều hành (CEO) của công ty bảo mật Threatbook, ông Xue Feng, đã thông báo trên mạng xã hội rằng họ sẽ ra mắt nền tảng đám mây 'RedAgents.ai', cung cấp nhiều công cụ kiểm tra xâm nhập AI, bao gồm phiên bản thương mại của Artex.

Artex là một chương trình kiểm tra xâm nhập AI dựa trên mô hình ngôn ngữ lớn (LLM), được thiết kế để tự động phân tích mục tiêu tấn công và thực hiện từ việc lập kịch bản xâm nhập đến việc thực thi các công cụ bảo mật.

Trước đó, vào cuối tháng 9 đến đầu tháng 10, đã xảy ra một vụ rò rỉ thông tin tại 16 ngân hàng trong nước như Shinhan, KB Kookmin, Hana và Busan, với khoảng 100.000 dữ liệu bị lộ. Trong vụ tấn công này, địa chỉ IP đã cho thấy có dấu hiệu Artex đã bị lợi dụng. Hiện tại, Cục điều tra mạng của cảnh sát đang tiến hành điều tra vụ việc.

Ban đầu, Artex đã được công khai dưới dạng mã nguồn mở trên nền tảng GitHub, nhưng do lo ngại về việc bị lợi dụng cho tội phạm mạng, nhà phát triển đã chuyển kho lưu trữ thành riêng tư và tuyên bố ngừng dự án.

Kết quả điều tra cho thấy nhà phát triển của chương trình này là một kỹ sư phát hiện mối đe dọa thuộc công ty Threatbook, người đã phát triển Artex như một dự án cá nhân.

Threatbook đã giao cho kỹ sư này phát triển phiên bản thương mại 'Artex Pro' và dự kiến sẽ tích hợp nó như một dịch vụ cốt lõi trên nền tảng đám mây mới.

Theo CEO Xue Feng, 'RedAgents.ai' sẽ hoạt động trong môi trường đám mây với công nghệ 'ZDR (Zero Data Retention)', không lưu trữ dữ liệu của người dùng.

Nền tảng này sẽ bao gồm không chỉ Artex Pro mà còn các công cụ bảo mật AI khác như 'YanXun' do một công ty liên kết với Đại học Bắc Kinh phát triển, 'YanJi' - sản phẩm đứng đầu trong cuộc thi kiểm tra xâm nhập AI của Tencent, và phiên bản thương mại của 'CyberStrikeAI' mà Threatbook mới mua lại.

Threatbook cũng có kế hoạch tiếp tục bổ sung các tác nhân liên kết với nền tảng trong tương lai.

CEO Xue Feng cho biết: "Một tác nhân đơn lẻ không thể phát hiện tất cả các lỗ hổng" và "giống như các cuộc tấn công giả lập do con người thực hiện, các tác nhân AI cũng có những điểm mạnh và cách tiếp cận khác nhau, vì vậy việc sử dụng nhiều tác nhân cùng lúc sẽ cho phép kiểm tra bảo mật rộng hơn."

Threatbook dự kiến sẽ công bố phiên bản xem trước của 'RedAgents.ai' trong thời gian tới và hiện đang tiếp nhận danh sách chờ cho người dùng sớm.

* Bài viết này được dịch tự động bằng AI.

Choi Yujin yuzhendee@ajunews.com