A dél‑koreai hatóságok több, egymással részben összefüggő kibertámadást vizsgálnak, amelyek során a gyanú szerint mesterséges intelligencia (AI) segítette a támadókat a banki ügyféladatok ellopásában. Az érintett pénzintézetek között szerepel a Hana Bank, a KB Kookmin Bank és a Shinhan Bank.
Mekkora az érintett adatmennyiség?
A The New York Times értesülései szerint a Shinhan Bank esetében a múlt hét során legalább 25 000 ügyfél hiteladatai szivárogtak ki. A KB Kookmin Banknál 99 ügyfél, illetve 20 jelenlegi és korábbi alkalmazott adatait érintették, míg a Hana Bank esetében 89 ügyfél adatait lopták el.
Hatósági és politikai reakciók
Az incidenseket a dél‑koreai hatóságok vizsgálják. Li Dzsemjong elnök megjegyezte, hogy a rendelkezésre álló jelek arra utalnak: a támadásokat AI‑modellek alkalmazásával követték el, és ez „jelentős közfelháborodást és aggodalmat váltott ki”. Emiatt utasította a kormányt, hogy tisztázza az eseteket és tegyen meg minden szükséges lépést a károk minimalizálására.
Miért jelent problémát az AI a kibervédelemben?
A beszámolók szerint a modern AI‑modellek minden új kiadással egyre képzettebbé és hatékonyabbá válnak, a rosszindulatú szereplők pedig ezeket a képességeket arra használják, hogy feltérképezzék a biztonsági rendszerek gyenge pontjait. Az Anthropic 2025 novemberében számolt be az első, AI‑segítséggel végrehajtott kibertámadásról, amelyet egy kínai hackercsoport követett el. Néhány hónappal később Tajvan volt az első cél, amely ellen teljesen automatizált AI‑támadást indítottak.
A szakmai közösség arra is figyelmeztet, hogy az AI‑modellek „hallucinációit” — azaz pontatlan vagy kártékony viselkedését — egyes támadók kihasználhatják, például automatizált kártékony szoftverek előállítására vagy futtatására. Ugyanakkor a védelemben tevékenykedő cégek — elméletben — beépített védelmi mechanizmusokkal törekednek megakadályozni a rendszereik illegális vagy etikátlan felhasználását.
Emberi tényező és ismeretlen hátterű támadók
Szakemberek szerint az emberi tényezőt a támadásokból jelenleg nem lehet teljesen kizárni, de az AI jelentősen megkönnyítheti a támadások végrehajtását: már speciális szaktudás nélkül is lehetséges egy ilyen incidens előkészítése és lebonyolítása. A hatóságok egyelőre nem azonosították egyértelműen, ki áll az események mögött.
Következő lépések
A vizsgálatok folyamatban vannak; a hatóságok és a bankok feladata most az érintett ügyfelek tájékoztatása, a kárfelmérés és a további adatvesztés megakadályozása. Ugyanakkor az eset rávilágít arra a globális kihívásra, hogy az AI fejlődése új típusú kockázatokat hoz a pénzügyi szektor számára, és további szabályozási, technikai és operatív válaszokat tesz szükségessé.
