ARTEX AI i banki w Korei: open-source pentest, nie Skynet

blackweb.pl 4 min
artex ai banki korea wyciek pentest

W Polsce jesień to SaaS medyczny i faktury. W Korei Południowej w te same dni poszły banki, a w nagłówkach pojawiło się słowo, które u nas prawie nie istnieje: ARTEX.

3 października 2026 The Herald Business cytuje Korea Financial Security Institute (FSI): w fali wycieków z dużych banków widać ślady chińskiego, open-source’owego systemu pentestowego opartego o LLM, rozprowadzanego głównie przez GitHub. Oficjalnie: AI było w grze. Oficjalnie też: nie działało samo. “Haker użył AI jako narzędzia.”

To ważniejsze niż marketingowe “atak autonomicznego agenta”.

Co wyciekło, gdzie siedziała dziura

Ataki, według FSI, szły w systemy dla pracowników i partnerów, nie w internetowy ani mobilny banking klienta. Shinhan: 25 729 rekordów przez serwis zapytań dla agentów kredytowych. KB Kookmin: 119 z mobilnego wsparcia pracy. Hana: 89 z systemu sprzedażowego ODS. BNK Busan: dane 11 osób z kontraktu. Razem na razie poniżej 26 tysięcy. Dwa savings banks są jeszcze w analizie; Yegaram już wcześniej ogłosiło wyciek. Woori i NH NongHyup były celem, ale bez potwierdzonego wycieku, bo nie miały podatności, której szukano.

Skala nie jest “połowa kraju”. Model jest znajomy z innej półki: słabsza warstwa wewnętrzna, mocniejsza fasada dla klienta. FSI mówi wprost, że e-usługi dla klientów wzmocniono mocno, a systemy wewnętrzne zarządzano luźniej. Dużo punktów dostępu. Trudno samemu wyłapać wszystkie dziury.

Atakujący zmieniał IP, metoda i podatności zostawały. Blokada adresu to opatrunek. FSI twierdzi, że w ruchu z ARTEX jest rozpoznawalna sygnatura. Ataki miały się koncentrować od niedzieli do czwartku wokół przełomu września i października. Policja dostała IP. Parlamentarny audyt FSC wisi w kalendarzu, więc temat od razu wszedł w politykę.

Co to jest ARTEX, bez instrukcji

Repozytoria i branża opisują ARTEX jako LLM-owy, multi-agentowy system do autonomicznego pentestu: zbieranie info, skanowanie, plan ścieżki, odpalanie narzędzi, weryfikacja. Frontend Next.js, backend Go, demo na Vercelu, klucz do modelu w konfiguracji. Język projektu: głównie chiński. Na GitHubie leży jak setki innych “AI for security”.

Nie rozpisuję, jak to odpalić. Nie potrzebujesz. Ważne jest coś innego: narzędzie zaprojektowane do testów bezpieczeństwa ląduje w rękach kogoś, kto celuje w banki. FSI podkreśla, że takich open-source’owych AI jest masa i “nie da się wszystkiego ograniczyć”.

Wcześniejsze doniesienia z 2 października mówiły tylko o tytule HTML w stylu “ARTEX, konsola autonomicznego pentestu” na serwerze powiązanym z atakami (credential stuffing / API). 3 października FSI idzie dalej i potwierdza użycie. Trzymam się tej drugiej wersji, z zastrzeżeniem, że to komunikat urzędu w trakcie śledztwa, nie wyrok.

Nie Skynet. Słaby panel + przyspieszacz

Narracja “AI hakuje banki sama” sprzedaje się lepiej niż “ktoś z toola z GitHuba wali w panel dla doradców kredytowych”. Druga wersja jest bliżej logów.

FSI: napastnik nie przejął systemów do przelewów. Wszedł, odpytał, wyciągnął. Ryzyko bezpośredniego opróżnienia kont: niskie. Ryzyko vishingu i phishingu na wyciekniętych danych: realne. To samo, co po każdym dumpie PESEL i telefonów, tylko z pieczątką “AI” na komunikacie prasowym.

Dla Korei dochodzi lokalny kontekst: od czerwca trwa poluzowanie reguł fizycznej separacji sieci w firmach finansowych pod testy AI. Od października druga faza obejmuje więcej podmiotów. Fala ataków na systemy wewnętrzne może ten luz przyhamować. To spór regulacyjny, nie magia modelu.

Co z tego wynika poza Seulem

Po sezonie MyDr / Medyc / Fakturownia / FELG łatwo myśleć, że problem to tylko polski SaaS. Korea pokazuje ten sam wzorzec w bankowości: klient widzi fortecę, partner i pracownik widzą API i panel z gorszą dyscypliną.

Open-source LLM do pentestu nie jest bronią z innej planety. Jest przyspieszaczem dla kogoś, kto i tak szuka wystawionych zapytań i słabej auth. Credential stuffing, o którym mówią źródła branżowe przy Shinhan, nie wymaga science fiction. Wymaga haseł z innych wycieków i cierpliwości. AI może skracać czas od “widzę host” do “mam ścieżkę”. Nadal ktoś musi celować i zbierać łupy.

Jeśli czytasz to z perspektywy PL: nie szukaj ARTEX w logach swojego banku. Szukaj, czy macie wystawione na świat systemy “tylko dla doradców / call center / BOK”, bo tam zwykle kończy się budżet na security, a zaczyna wygoda.

Źródła

Jak pracuję ze źródłami i poprawiam błędy. Znalazłeś błąd? Podaj fragment i źródło.

Powiązane

← Archiwum