ТехнологиАвтомат

Өмнөд Солонгосын банкуудад хийсэн халдлагад ашиглагдсан ARTEX AI агентыг хятад хөгжүүлэгч нь хаалттай эх болгов

CrowdStrike Өмнөд Солонгосын санхүүгийн байгууллагуудын эсрэг кампанит ажилд ARTEX нээлттэй эхийн AI пентестийн хэрэгслийг Claude Code болон бусад LLM-тэй хамт ашигласныг илрүүлсний дараа хөгжүүлэгч нь төслийг хаалттай эх болгож, шинэчлэлтээ зогсоожээ.

Бичсэн Редактор2026 оны 10-р сарын 10 07:59

2 мин унших8 үзсэн

Хуваалцах

ARTEX AI пентестийн хэрэгсэл ба Өмнөд Солонгосын санхүүгийн байгууллагуудад хийсэн халдлагыг дүрсэлсэн зураглал (The Hacker News)

Хятадад хөгжүүлэгдсэн ARTEX нээлттэй эхийн AI агентыг кибер аюулгүй байдлын компаниуд Өмнөд Солонгосын банкуудын эсрэг саяхны халдлагын кампанит ажилд ашигласан хэрэгсэл гэж тодорхойлсны дараа хөгжүүлэгч нь уг төслийг хаалттай эх болгосныг Reuters 10 дугаар сарын 9-нд Сөүлээс мэдээллээ.

Хөгжүүлэгчийн мэдэгдэл. GitHub дээр “Autumn-27” нэрээр ажилладаг хөгжүүлэгч “Хэрэгслийг буруугаар ашигласан тул ARTEX төсөл цаашид шинэчлэгдэхгүй бөгөөд хаалттай эх болно. Цаашид олон нийтэд шинэ хувилбар гаргахгүй, засвар үйлчилгээний дэмжлэг үзүүлэхгүй” гэж бичжээ. Хөгжүүлэгч уг хэрэгслийн анхны зорилго нь байгууллагуудад аюулгүй байдлын эрсдэлийн туршилт хийхэд туслах байсан гэж тайлбарлаж, аливаа хууль бус хэрэглээг эсэргүүцэж байгаагаа илэрхийлсэн байна. Reuters-ийн шалгалтаар ARTEX-ийн GitHub хуудас устгагдсан байжээ.

CrowdStrike-ийн дүгнэлт. CrowdStrike 10 дугаар сарын 7-нд нийтэлсэн тайландаа 2026 оны 9 дүгээр сарын сүүлээс 10 дугаар сарын эхэн хүртэл идэвхтэй байсан, Өмнөд Солонгосын санхүүгийн байгууллагуудын эсрэг чиглэсэн кампанит ажил өгөгдөл алдагдахад хүргэсэн гэжээ. Халдагчийн хяналтад байсан нээлттэй директоруудаас Claude Code-ийн сешний түүх, ARTEX-ийн тохиргооны файлууд илэрсэн бөгөөд ARTEX-ийн инстанц үндсэн LLM-ээр DeepSeek v4.1-flash-ийг ашиглаж, нэмэлтээр GLM-5.3 болон Grok 4.6-г ашигласан байна. CrowdStrike халдагчийг хятад хэлтэй, санхүүгийн сэдэлтэй байх магадлалтай гэж дунд зэргийн итгэлтэйгээр үнэлсэн ч тодорхой бүлэгт хамааруулаагүй. Reuters-ийн мэдээлснээр CrowdStrike сэжигтнийг Хятадад байрладаг 26 настай этгээд байх магадлалтай гэж үзжээ.

Хохирол ба хариу арга хэмжээ. ARTEX нь бие даасан хэлний загвар биш, харин ChatGPT, Claude, DeepSeek зэрэг гадны LLM-тэй холбогдож сүлжээний эмзэг байдлыг шалгах пентестийг автоматжуулдаг агент юм. Reuters-ийн мэдээлснээр 9 дүгээр сарын сүүлээс хойш Өмнөд Солонгосын дор хаяж есөн банк кибер халдлагад өртсөнөө мэдэгдсэн эсвэл орон нутгийн хэвлэлд мэдээлэгдсэн бөгөөд цагдаа энэ долоо хоногт мөрдөн шалгалт эхлүүлж, Ерөнхийлөгч Ли Жэ Мён хатуу хариу арга хэмжээ авахыг уриалжээ. The Hacker News мөн энэ талаар мэдээлсэн.

Энэ тохиолдол нь агент маягийн AI хэрэгслүүд санхүүгийн сэдэлтэй халдагчдад богино хугацаанд олон халдлага хийх боломж олгож болохыг харуулж байна.

Хуваалцах

Холбоотой мэдээ

Технологи

ЕХ-ны технологийн асуудал хариуцсан дарга Вирккунен: Европ хяналтаас гарсан AI-ийн эрсдэлийг даван туулах “бүрэн бэлтгэлтэй”

Европын комиссын гүйцэтгэх дэд дарга Хенна Вирккунен Reuters-т өгсөн ярилцлагадаа ЕХ-ны AI Act загваруудын бүх амьдралын мөчлөгийг хамардаг тул хяналтаас гарсан AI агентуудын эрсдэлийг шийдвэрлэхэд хангалттай гэж мэдэгдлээ.