---
title: Il Financial Security Institute aveva avvertito le banche sugli attacchi tramite agenti di intelligenza artificiale
url: https://www.elseif.net/it/il-financial-security-institute-aveva-avvertito-le-banche-sugli-attacchi-tramite-agenti-di-intelligenza-artificiale
published: 2026-10-13T12:24:48+00:00
language: it
section: Agenti
source: https://www.dailysecu.com/news/articleView.html?idxno=208822
organizations: Financial Security Institute, KB Kookmin Bank, Hana Bank, Shinhan Bank, Hyundai Capital, Welcome Savings Bank
publisher: elseif
---

# Il Financial Security Institute aveva avvertito le banche sugli attacchi tramite agenti di intelligenza artificiale

Diverse società finanziarie coreane hanno subito fughe di dati personali a causa di attacchi informatici che hanno utilizzato l'intelligenza artificiale. Il Financial Security Institute aveva condiviso casi reali di hacking basati su intelligenza artificiale e richiesto misure di risposta alle aziende finanziarie circa due settimane prima che si verificassero gli incidenti.

Durante un seminario sulla risposta alle minacce di sicurezza dell'intelligenza artificiale finanziaria tenutosi il 17 settembre, il Financial Security Institute ha presentato casi di attacchi tramite agenti di intelligenza artificiale rivolti a società finanziarie nazionali. Al seminario hanno partecipato circa 160 responsabili della sicurezza, inclusi rappresentanti di KB Kookmin Bank, Hana Bank, Hyundai Capital e Welcome Savings Bank, mentre Shinhan Bank ha partecipato a livello di gruppo finanziario. Solo BNK Busan Bank e Yegaram Savings Bank, tra le sette società colpite da incidenti di fuga di dati, non erano rappresentate.

Il caso presentato riguardava un attacco di settembre contro una società finanziaria, dove l'attaccante ha istruito un agente di intelligenza artificiale basato sul modello cinese DeepSeek per individuare server Oracle WebLogic. Sfruttando una vulnerabilità di esecuzione remota dei comandi, l'attaccante ha installato un web shell, un programma dannoso per impartire comandi remoti, per esplorare altri server interni. La vittima ha bloccato l'attacco prima del download di ulteriore malware.

Successivamente, si sono verificate fughe di dati in principali istituti come Shinhan Bank, KB Kookmin Bank e Hana Bank. In questi casi, gli attaccanti hanno automatizzato le operazioni combinando modelli come DeepSeek con ARTEX, uno strumento di test di penetrazione basato su intelligenza artificiale sviluppato in Cina. I bersagli principali sono stati i sistemi di lavoro accessibili dall'esterno, come le applicazioni mobili per i dipendenti e le pagine di ricerca dei mediatori di prestiti.

Sebbene entrambi gli scenari utilizzino l'intelligenza artificiale, le tecniche differiscono: il primo caso sfruttava vulnerabilità di soluzioni esterne non aggiornate, mentre i recenti attacchi hanno colpito vulnerabilità di servizi web gestiti direttamente dalle banche. Il Financial Security Institute ha spiegato che l'intelligenza artificiale permette attacchi sofisticati e ripetuti, difficili da rilevare per i firewall tradizionali poiché simili a richieste di servizio normali.

I capi delle cinque principali banche commerciali dovranno comparire come testimoni davanti all'audit governativo della Financial Supervisory Service il 19 ottobre per rispondere sulle circostanze e sulle misure di risposta a questi incidenti.