در ماه جاری، یک عامل تهدید (threat actor) چینی از مجموعه‌ابزارهای تست نفوذ ARTEX AI و ایجنت‌های Claude متعلق به شرکت Anthropic برای هدف قرار دادن مؤسسات مالی در کره جنوبی استفاده کرده است.
به‌کارگیری ابزارهای AI تجاری در حملات APT
این عملیات یک مورد مستند شده از عملیاتی‌سازی ابزارهای هوش مصنوعی تجاری در نفوذهای بخش مالی است که توسط گروه‌های وابسته به دولت‌ها (state-linked) هدایت می‌شود. استفاده از ایجنت‌های AI برای اتوماسیون مراحل شناسایی و نفوذ، نشان‌دهنده تغییر در تاکتیک‌های حمله برای افزایش سرعت و کارایی در محیط‌های پیچیده بانکی است.
این حادثه هشدار می‌دهد که مدل‌های زبانی بزرگ (LLM) و ابزارهای اتوماسیون AI اکنون فراتر از محیط‌های آزمایشگاهی رفته و به بخشی از زرادخانه حملات پیشرفته و هدفمند (APT) تبدیل شده‌اند تا لایه‌های دفاعی سازمان‌های مالی را دور بزنند.
