---
title: Финансовая безопасность предупредила о рисках ИИ-атак за две недели до утечек данных
url: https://www.elseif.net/ru/finansovaia-bezopasnost-predupredila-o-riskax-ii-atak-za-dve-nedeli-do-utecek-dannyx
published: 2026-10-13T13:56:11+00:00
language: ru
section: Агенты
source: https://www.dailysecu.com/news/articleView.html?idxno=208822
organizations: KB Kookmin Bank, Hana Bank, Shinhan Bank, Hyundai Capital, BNK Busan Bank, Welcome Savings Bank
publisher: elseif
---

# Финансовая безопасность предупредила о рисках ИИ-атак за две недели до утечек данных

В секторе финансовых услуг Южной Кореи произошла серия инцидентов с утечкой персональных данных в результате хакерских атак с использованием искусственного интеллекта. Эти события произошли примерно через две недели после того, как Управление финансовой безопасности официально предупредило финансовые учреждения о подобных угрозах и поделилось с ними примерами реальных атак.

Согласно документам, предоставленным Управлением финансовой безопасности депутату Национального собрания Хан Чан Мину, 17 сентября прошло специальное семинарское заседание по противодействию угрозам безопасности искусственного интеллекта в финансовом секторе. В мероприятии приняли участие более ста шестидесяти специалистов по безопасности из различных финансовых компаний. На этом форуме были представлены конкретные случаи атак с использованием агентов искусственного интеллекта, направленных против корейских финансовых организаций, а также обсуждались методы противодействия таким угрозам.

Из семи финансовых учреждений, которые недавно пострадали от инцидентов с утечкой данных, представители пяти компаний присутствовали на семинаре. В число участников вошли сотрудники КБ Куммин Банк, Хана Банк, Хёндэ Капитал и Уэлком Чоджу Хэн. Представители БНК Пусан Банк и Егарам Чоджу Хэн отсутствовали. От Синхан Банк участие принимало руководство на уровне финансовой холдинговой компании.

Управление финансовой безопасности привело в качестве примера атаку, произошедшую в сентябре текущего года против одной из корейских финансовых компаний. Злоумышленники использовали агента искусственного интеллекта, основанного на китайской модели ДипСик, для поиска серверов Oracle WebLogic, используемых в финансовом секторе. После обнаружения сервера хакеры воспользовались уязвимостью, позволяющей удаленно выполнять команды, установили вредоносную программу веб-шелл и начали сканирование внутренних серверов организации.

Веб-шелл представляет собой вредоносное программное обеспечение, которое позволяет злоумышленникам удаленно отправлять команды на скомпрометированный сервер. Пострадавшая финансовая компания смогла обнаружить и заблокировать попытку загрузки дополнительного вредоносного кода до того, как она была завершена, тем самым предотвратив расширение масштабов инцидента. Этот случай был официально классифицирован как атака с использованием агентов искусственного интеллекта.

Во время семинара подчеркивалась необходимость постоянного мониторинга серверов и рабочих систем, доступных через интернет. Было отмечено, что проведение оценки уязвимостей один или два раза в год недостаточно для противодействия быстро меняющимся методам атак, поэтому требуется непрерывная проверка и верификация систем.

Несмотря на эти предупреждения, вскоре после этого произошли утечки данных в Синхан Банк, КБ Куммин Банк и Хана Банк. Анализ показал, что злоумышленники автоматизировали свои действия, объединив китайский инструмент для тестирования на проникновение Артекс с моделями искусственного интеллекта, такими как ДипСик. Основными целями стали страницы запросов для агентов по кредитованию и мобильные приложения для сотрудников, доступные извне.

Существуют различия в методах между атакой, описанной на семинаре, и недавними массовыми инцидентами. В первом случае использовалась уязвимость внешнего программного обеспечения, не получившего обновление безопасности, тогда как недавние атаки были направлены на уязвимости веб-сервисов, управляемых самими финансовыми компаниями. Поэтому нельзя утверждать, что предварительное предупреждение могло полностью предотвратить все недавние инциденты.

Управление финансовой безопасности заявило, что использование искусственного интеллекта позволяет злоумышленникам повторять сложные атаки против множества финансовых учреждений. Атаки, использующие уязвимости веб-приложений, трудно отличить от нормальных запросов к сервису, что затрудняет их обнаружение традиционными межсетевыми экранами и системами мониторинга безопасности.

Депутат Хан Чан Мин заявил, что утечка данных произошла из-за того, что финансовые компании не обеспечили надлежащий контроль над уже известными уязвимыми местами. Он пообещал изучить адекватность реагирования компаний в ходе парламентских слушаний и привлечь виновных к ответственности. Руководители пяти крупнейших коммерческих банков должны выступить свидетелями на слушаниях в Управлении по надзору за финансовыми рынками 19 октября.