---
title: Koreansk banksektor under cyberangrep med AI-verktøy, sier sikkerhetsfirma
url: https://www.elseif.net/no/koreansk-banksektor-under-cyberangrep-med-ai-verktoy-sier-sikkerhetsfirma
published: 2026-10-12T07:23:44+00:00
language: no
section: Agenter
source: https://www.itmedia.co.jp/news/article/2610/09/2000002176/
organizations: CrowdStrike, ARTEX, Claude Code, DeepSeek, Zhipu AI, xAI
publisher: elseif
---

# Koreansk banksektor under cyberangrep med AI-verktøy, sier sikkerhetsfirma

Koreanske finansielle institusjoner har vært under angrep siden september. Ifølge CrowdStrike har angriperne brukt flere LLM-verktøy, blant annet ARTEX, for å utforske sårbarheter. Analyse av servere har gitt innsikt i angriperens metode. Det er rapportert at minst ni banker har blitt påvirket. Angriperne har ifølge rapportering brukt flere LLM-modeller, inkludert DeepSeek v4.1-flash, GLM-5.3 og Grok 4.6, i kombinasjon med ARTEX-verktyyet. Dette muliggjør automatisert sjekk av systemer.

CrowdStrike har funnet en offentlig tilgjengelig mappe på en server som er knyttet til angrepene. I denne mappen ble det funnet brukslogg for AI-kodingverktøyet Claude Code samt konfigurasjonsfiler for ARTEX. Dette tyder på at angriperen aktivt har jobbet med å teste sårbarheter i tidsperioden september til oktober. Analyse viser at to servere ble brukt, hvor den ene ble brukt som hovedinfrastruktur i Hongkong, mens ARTEX kjørte på den andre.

Det er funnet kinesiske tekster i ARTEX-konfigurasjonen, som peker på hvordan angriperen har gitt instruksjoner til LLM-ene. For å skjule sin identitet har angriperen brukt ni proxy-IP-adresser. Selv om ARTEX er markedsført som et verktøy for personlig læring og kodeforskning, tyder funnene på at det har blitt brukt i rettede angrep mot finansielle system.

Selv om CrowdStrike ikke har kunnet identifisere angriperen med sikkerhet, peker flere indikatorer på at det er en kinesisk talebruker med økonomisk motivasjon. I bruksloggene for Claude Code ble det funnet spørringer om hvor man kan kjøpe utlekkede data i Korea samt navn på Telegram-grupper som brukes for salg. I tillegg ble det funnet et påbegynt «seksitetsforsker»-CV, hvor angriperen oppgav at han er 26 år gammel og bor i Maoming, Guangdong-provinsen i Kina. Selv om dette fremtrer som pålitelig informasjon, har CrowdStrike valgt å være forsiktig med å trekke endelige konklusjoner. Reuters forsøkte å kontakt oppgitt telefonnummer, og den som svarte nekte å ha kunnskap om saken.

Adam Myers, som leder analysearbeidet hos CrowdStrike, har beskrevet sagen som et eksempel på at menneskelige angribere bruker AI-aktører for å utføre omfattende angrep. Han understreker at en enkelt person nå kan målsette mange systemer på kort tid takket være AI-teknologiens muligheter.