ธนาคารเกาหลีใต้เจ็ดแห่งถูกเจาะระบบด้วยเอเจนต์ทดสอบเจาะระบบ AI แบบโอเพนซอร์ส — นักสืบสวนกล่าวว่ายังมีมนุษย์เป็นผู้ควบคุมการทำงานอยู่

ระหว่างวันที่ 28 กันยายน ถึงวันแรก ๆ ของเดือนตุลาคม 2026 ผู้บุกรุกได้บุกเข้าไปในอย่างน้อยสถาบันการเงินเกาหลีใต้เจ็ดแห่ง — Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank และ Hyundai Capital — และเดินออกไปพร้อมบันทึกข้อมูลส่วนบุคคลของประมาณ 66,000 คน และอีกประมาณ บันทึกข้อมูลองค์กร 2,200 รายการ ตามตัวเลขที่สถาบันเหล่านี้เปิดเผยและสื่อเกาหลีรวบรวมขึ้น ไม่มีเงินถูกเคลื่อนย้าย: Financial Services Commission กล่าวว่าผู้โจมตีไม่ได้เอารหัสผ่านและรหัสยืนยันตัวตนแบบใช้ครั้งเดียวไป และยืนยันว่าไม่มีลูกค้ารายใดสูญเสียเงิน สิ่งที่พวกเขาเอาไปคือวัตถุดิบสำหรับการฉ้อโกง — ชื่อ หมายเลขโทรศัพท์ รายได้ต่อปี วงเงินกู้ที่คำนวณไว้ ที่อยู่ และที่หลายบริษัท หมายเลขบัตรประจำตัวประชาชน

เมื่อ 6 ตุลาคม 2026 ประธานาธิบดีลี แจ-มยอง กล่าวในการประชุมคณะรัฐมนตรีว่า "ในเหตุการณ์แฮกกิ้งบางกรณี มีสัญญาณว่า AI ถูกนำมาใช้ ซึ่งก่อให้เกิดความกังวลและความวิตกกังวลต่อสาธารณชนอย่างมาก" ตามรายงานของ Reuters ที่อ้างโดย American Banker เขาไม่ได้ระบุชื่อโมเดลหรือเครื่องมือใด ๆ ผู้สอบสวนมีอยู่แล้วหนึ่งรายการ: ARTEX ระบบทดสอบการเจาะระบบอัตโนมัติแบบโอเพนซอร์สที่สร้างขึ้นเพื่อรันเอเจนต์ AI หลายตัวเข้าหาเป้าหมาย การประเมินของ Financial Security Institute ที่ให้กับ Herald Business คือ AI "ไม่ได้ดำเนินการอย่างอิสระโดยปราศจากการมีส่วนร่วมของมนุษย์"

ประตูด้านข้าง ไม่ใช่ห้องนิรภัย

ไม่มีเหตุละเมิดความปลอดภัยทั้งเจ็ดครั้งใดที่เข้าถึงระบบธนาคารหลักได้ กฎระเบียบของเกาหลีกำหนดให้ระบบหลักของธนาคารต้องแยกออกจากเครือข่ายภายนอกในทางกายภาพ และสถาบันความมั่นคงทางการเงิน (Financial Security Institute) เปิดเผยกับ Herald Business ว่า ทุกการโจมตีที่สถาบันตรวจสอบได้มุ่งเป้าไปที่ระบบภายในซึ่งพนักงานหรือพันธมิตรเป็นผู้ใช้งานแทน ระบบเหล่านี้เก็บข้อมูลลูกค้าไว้ในปริมาณมหาศาล และตามที่สถาบันเองยอมรับ ระบบเหล่านี้ "ได้รับการบริหารจัดการอย่างเข้มงวดน้อยกว่า" แอปสำหรับผู้บริโภค

• Shinhan Bank — บริการตรวจสอบความคืบหน้าสินเชื่อที่สร้างขึ้นสำหรับผู้หาลูกค้าสินเชื่อ ซึ่งเป็นตัวแทนภายนอกที่แนะนำผู้กู้ โดยมีลูกค้าประมาณ 25,000 รายได้รับผลกระทบ ตามประกาศของธนาคารเมื่อวันที่ 1 ตุลาคม ซึ่งระบุชื่อ หมายเลขโทรศัพท์ รายได้ต่อปี และวงเงินกู้ที่คำนวณไว้ สื่อเกาหลีต่อมาระบุตัวเลขไว้ที่ 25,727 Tech Times รายงานว่าหมายเลขบัตรประจำตัวประชาชน 66 หมายเลข และตัวระบุ CI 97 รายการก็ถูกนำไปด้วย ตัวเลขดังกล่าวไม่ปรากฏในประกาศของธนาคาร

• KB Kookmin Bank — ระบบสนับสนุนการทำงานผ่านมือถือสำหรับพนักงาน American Banker รายงานว่ามีลูกค้า 99 ราย และพนักงานปัจจุบันหรืออดีต 20 รายได้รับผลกระทบ ขณะที่สื่อเกาหลีรายงานว่าตัวเลขอยู่ที่119 Tech Times กล่าวว่าชื่อ หมายเลขโทรศัพท์ ที่อยู่ และหมายเลขบัตรประจำตัวประชาชนที่เข้ารหัสถูกเปิดเผย และการตรวจพบใช้เวลาประมาณ 43 ชั่วโมง

• Hana Bank — ระบบสนับสนุนการขายสำหรับพนักงานที่รู้จักในชื่อ ODS ซึ่งเปิดเผยข้อมูลของ ลูกค้า 89 ราย: หมายเลขบัตรประจำตัวประชาชน ชื่อ ที่อยู่ ที่อยู่อีเมล และหมายเลขโทรศัพท์ ตามรายงานของ Tech Times

• BNK Busan Bank — หน้าเว็บที่มี "การตรวจสอบเซสชันไม่เพียงพอ" ตามคำกล่าวของธนาคารต่อยอนฮับ ซึ่งเปิดเผยข้อมูลของ นักพัฒนาที่จ้างภายนอก 11 คน.

• Yegaram Savings Bank — เซิร์ฟเวอร์ที่เก็บข้อมูลลูกค้า; ประมาณ 40,000 คน ซึ่งเป็นจำนวนผู้เสียหายที่เปิดเผยในครั้งเดียวมากที่สุด ธนาคารได้โพสต์ประกาศไว้แล้วว่ามีแฮกเกอร์ที่ไม่ทราบตัวตนได้เข้าถึงระบบและทำให้ข้อมูลรั่วไหล Herald Business รายงาน

• Welcome Savings Bank — มากกว่า บันทึกข้อมูลลูกค้าองค์กร 2,200 ราย ตามการรวบรวมของคย็องฮยังชินมุนจากแถลงการณ์ของทางการเมื่อวันที่ 4 ตุลาคม

• Hyundai Capital — หน้าค้นหาผู้แนะนำสินเชื่อที่อยู่อาศัย ซึ่งเปิดเผยผู้แนะนำสินเชื่อ 146 ราย ตามรายงานของ Tech Times และ Seoul Shinmun

มีสองเรื่องเกี่ยวกับการคำนวณตัวเลขนี้ที่ควรกล่าวไว้อย่างตรงไปตรงมา 66,000นี้ไม่ใช่ตัวเลขที่หน่วยงานกำกับดูแลใดเผยแพร่ มันคือผลรวมของการเปิดเผยข้อมูลแยกกันในระดับสถาบันเจ็ดแห่ง และตัวเลขนี้เปลี่ยนแปลงในช่วงสัปดาห์แรกของเดือนตุลาคม ขณะที่บริษัทต่างๆ เสร็จสิ้นการตรวจทานบันทึกของตน เมื่อวันที่ 3 ตุลาคม Herald Business ระบุยอดรวมที่ยืนยันแล้วว่าอยู่ที่ "ต่ำกว่า 26,000 เล็กน้อย" ก่อนที่ตัวเลขราว 40,000 ของ Yegaram จะถูกนำมารวม Tech Times ซึ่งเขียนเมื่อวันที่ 5 ตุลาคม กล่าวว่ายอดที่ยืนยันแล้วได้เกิน 65,000 และคาดว่าจะเพิ่มขึ้น บันทึกจดหมายเหตุระบุช่วงไว้ที่ 65,000 ถึง 68,000 อีกเรื่องหนึ่ง Financial Security Institute บอกกับ Herald Business ว่า "มีสถาบันที่ถูกโจมตีมากกว่าอย่างมากเมื่อเทียบกับสถาบันที่มีเหตุการณ์จริงเกิดขึ้น" รวมถึงองค์กรนอกภาคการธนาคารด้วย — ซึ่งเป็นถ้อยแถลงที่ยังไม่ได้ระบุเป็นจำนวน

ชื่อหน้าเว็บกลายเป็นการระบุแหล่งที่มาได้อย่างไร

ความเชื่อมโยงกับ ARTEX ไม่ได้มาจากคำสารภาพของฝ่ายโจมตี แต่มาจากสตริงในส่วนหัวของหน้าเว็บ เมื่อวันที่ 2 ตุลาคม Moon Jong-hyun หัวหน้าศูนย์ความปลอดภัย Genians โพสต์ว่าเว็บเซิร์ฟเวอร์ที่ถูกใช้ในการโจมตีเป้าหมายในเกาหลีหลายรายมีชื่อเรื่อง HTML ว่า "ARTEX-自主渗透测试控制台" — โดยประมาณว่า "คอนโซลทดสอบการเจาะระบบอัตโนมัติ ARTEX" — ตามรายงานของ Kyunghyang Shinmun นั่นเป็นหลักฐานโดยอ้อม: ชื่อเครื่องมือในชื่อเรื่องของหน้าบ่งชี้ว่าเซิร์ฟเวอร์รันเครื่องมือนั้น ไม่ได้หมายความว่าเครื่องมือนั้นเป็นผู้ขโมยข้อมูล

จากนั้น Financial Security Institute ก็ได้ดำเนินการในส่วนที่สำคัญ เจ้าหน้าที่ของสถาบันบอกกับ Herald Business ว่า นักสืบได้ติดตามไอพีที่ใช้โจมตีและบันทึกเซิร์ฟเวอร์จาก Shinhan Bank — สถาบันแรกที่รายงานเหตุ — และพบหลักฐานที่ชี้ไปที่ ARTEX และทราฟฟิกจากเครื่องมือดังกล่าวมี "ลายเซ็นข้อมูลเฉพาะที่พบร่วมกัน" กับ ARTEX ซึ่งเป็นวิธีที่ระบุตัวผู้โจมตีในเหยื่อหลายราย ประธานสถาบัน Park Sang-won บอกผู้สื่อข่าวว่าไอพีที่ใช้โจมตี "เกือบจะเหมือนกันสำหรับธนาคาร และแตกต่างเล็กน้อยสำหรับธนาคารออมทรัพย์" และเตือนว่าสิ่งนี้ไม่ได้ยืนยันว่าใครอยู่เบื้องหลัง: "ARTEX เป็นโอเพนซอร์สและเปิดให้ใช้ได้ทั่วโลก" เขากล่าว "ไอพีที่ใช้โจมตีสามารถถูกส่งผ่านสถานที่ต่างๆ ได้ ดังนั้นไอพีเพียงอย่างเดียวไม่สามารถระบุตัวผู้โจมตีได้" ตามรายงานของ Kyunghyang Shinmun มีการใช้ไอพีจากแปดประเทศ

การสร้างภาพเหตุการณ์ขึ้นใหม่โดยอิสระของ CrowdStrike ซึ่งเผยแพร่เมื่อวันที่ 7 ตุลาคม ไปไกลกว่าสื่อเกาหลีใด ๆ ทีม Counter Adversary Operations ของบริษัทพบไดเรกทอรีที่เปิดเผยบนเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม — โดยแห่งหนึ่งอยู่ที่ 38.244.50[.]120 ซึ่งโฮสต์อินสแตนซ์ ARTEX และไฟล์กำหนดค่า C​laude Code ที่มีพรอมต์ทดสอบเจาะระบบเป็นภาษาจีน และที่อยู่อีกแห่งในฮ่องกงซึ่งเก็บประวัติเซสชันของ C​laude Code ไฟล์กำหนดค่า ARTEX และไฟล์หน่วยความจำของ C​laude ไดเรกทอรีเหล่านี้ไม่เคยถูกล็อก CrowdStrike อ่านบันทึกการทำงานของปฏิบัติการนี้

การกำหนดค่าที่บันทึกเหล่านั้นเปิดเผยนั้นเจาะจง: อินสแตนซ์ ARTEX ใช้ DeepSeek v4.1-flash เป็นแบ็กเอนด์โมเดลหลัก โดยมี GLM-5.3 จาก Z​hipu AI และ Grok 4.6 เพิ่มเข้ามาสำหรับเซสชัน C​laude Code อื่น ๆ และผู้ปฏิบัติการน่าจะเข้าถึง D​eepSeek ผ่านตัวแทนจำหน่ายที่ CrowdStrike ระบุชื่อว่า xcai[.]pro นั่นเป็นภาพที่แตกต่างจากเอกสารของ ARTEX เอง: American Banker ระบุว่าหน้า GitHub ของเครื่องมือนี้บรรยายว่ามันทำงานบนโมเดลจาก A​nthropic หรือ O​penAI เครื่องมือนี้ไม่ได้จัดส่งโมเดลมา แต่จัดส่งฮาร์เนส และใครก็ตามที่ปฏิบัติการมันเป็นผู้จัดหาความสามารถเชิงปัญญา

CrowdStrike ยังพบว่าผู้ปฏิบัติการรายนี้ทำสิ่งอื่นนอกเหนือจากการบุกรุกด้วย ในเซสชันที่กู้คืนมา ผู้ใช้ได้ถาม Claude ว่าผู้ก่อภัยคุกคามมักขายข้อมูลจากการเจาะระบบของเกาหลีที่ใด และขอความช่วยเหลือในการค้นหากลุ่ม Telegram ของเกาหลีที่ขายข้อมูลดังกล่าว ในอีกเซสชันหนึ่ง ผู้ใช้ขอให้ Claude ร่างเรซูเม่ของนักวิจัยด้านความปลอดภัยซึ่งระบุผลลัพธ์ของงาน ARTEX CrowdStrike กล่าวว่ารายละเอียดส่วนบุคคลในพรอมป์นั้น "น่าจะเป็นของผู้ก่อภัยคุกคามรายนี้" แต่ "ข้อมูลที่มีอยู่ในปัจจุบันไม่สามารถเชื่อมโยงรายละเอียดเหล่านี้กับผู้ก่อภัยคุกคามรายนี้ได้อย่างแน่ชัด" Security Affairs ซึ่งรายงานข่าวนี้ ไปไกลกว่านั้นและโต้แย้งว่าไม่ควรนำรายละเอียดเหล่านี้มากล่าวซ้ำในบทความข่าวเลย รายละเอียดเหล่านั้นจึงไม่ถูกกล่าวซ้ำในที่นี้

ARTEX จริงๆ แล้วคืออะไร

ARTEX เป็นระบบทดสอบเจาะระบบอัตโนมัติแบบหลายเอเจนต์ที่ขับเคลื่อนด้วยโมเดลภาษาขนาดใหญ่ เปิดตัวบน GitHub ภายใต้ชื่อผู้พัฒนาว่า Autumn-27 จากการอ่านคลังโค้ดของระบบนี้โดย Kyunghyang Shinmun ระบบดังกล่าวเผยแพร่เมื่อ 26 กรกฎาคม 2026 คว้าอันดับหนึ่งในบรรดาประมาณ 150 ทีมในการแข่งขันไซเบอร์ด้านการโจมตีและป้องกันที่ B​aidu เป็นเจ้าภาพเมื่อ 3 กันยายน และเปิดตัวเวอร์ชันล่าสุดเมื่อ 24 กันยายน — สามวันก่อนการบุกรุกครั้งแรกในเกาหลีที่บทความระบุว่าเกิดขึ้นเมื่อ 27 กันยายน ระบบนี้สร้างขึ้นสำหรับการทดสอบความปลอดภัยที่ได้รับอนุญาต ซึ่งเป็นแบบที่ธนาคารซื้อ: ค้นหาช่องโหว่ก่อนที่คนอื่นจะพบ

หลังจากแคมเปญเป็นที่รู้จักต่อสาธารณะ Autumn-27 ได้เปลี่ยนมันเป็นโคลสซอร์ส "แต่เดิม ARTEX ถูกออกแบบมาเพื่อวัตถุประสงค์ในการเรียนรู้และวิจัย" นักพัฒนากล่าวในแถลงการณ์ที่รายงานโดย The Hacker News "เมื่อพิจารณาถึงความเป็นจริงของการนำเครื่องมือไปใช้ในทางที่ผิด โครงการ ARTEX จะไม่ได้รับการอัปเดตอีกต่อไปและจะเปลี่ยนเป็นโคลสซอร์ส จะไม่มีการเผยแพร่เวอร์ชันใด ๆ หรือการสนับสนุนการบำรุงรักษาในอนาคต" การปิดที่เก็บโค้ดไม่ได้เรียกคืนสำเนาที่ถูกดาวน์โหลดไปแล้ว และประเด็นที่ Financial Security Institute กล่าวกับ Herald Business คือ ARTEX ไม่ได้พิเศษ: "มีเครื่องมือ AI โอเพนซอร์สจำนวนมากเช่น ARTEX ปัจจุบันไม่มีวิธีจำกัดทุกสิ่งทุกอย่างที่กำลังถูกพัฒนาและเผยแพร่ทั่วโลก"

สิ่งใดได้รับการยืนยันแล้ว และสิ่งใดยังไม่

นี่คือจุดที่บันทึกให้ผลตอบแทนแก่ผู้อ่านที่ละเอียดรอบคอบ เพราะส่วนที่มั่นใจและส่วนที่ไม่แน่ใจอยู่ใกล้กัน

ยืนยันแล้ว:สถาบันที่ระบุชื่อได้เจ็ดแห่งประสบเหตุละเมิดข้อมูลระหว่างปลายเดือนกันยายนถึงต้นเดือนตุลาคม 2026; ผู้บุกรุกเข้าถึงระบบเสริมแทนที่จะเป็นระบบธนาคารหลัก; ความเสียหายที่เปิดเผยรวมประมาณ 66,000 ระเบียนบุคคล บวกอีกประมาณ 2,200 ระเบียนขององค์กร; สถาบันความมั่นคงทางการเงินติดตามบันทึกของชินฮันและพบ ARTEX; CrowdStrike ค้นพบโครงสร้างพื้นฐาน ARTEX ไฟล์กำหนดค่า และประวัติเซสชัน LLM บนเซิร์ฟเวอร์ที่ผู้โจมตีควบคุมอย่างเป็นอิสระ; และการประเมินของสถาบันคือมนุษย์เป็นผู้สั่งการเครื่องมือนี้

ยังไม่สามารถยืนยันได้:ว่าใครเป็นผู้ก่อเหตุ CrowdStrike ไม่ได้ระบุว่าแคมเปญนี้เป็นฝีมือของกลุ่มผู้โจมตีที่มีชื่อใด ๆ และประเมินด้วยเพียงความมั่นใจในระดับปานกลางว่าผู้ดำเนินการเป็นผู้พูดภาษาจีนซึ่งมีแรงจูงใจทางการเงิน — เป็นข้อสรุปที่อิงจากการใช้เครื่องมือที่พัฒนาโดยจีนและพรอมต์ภาษาจีน ซึ่งทั้งสองอย่างเป็นสัญญาณที่อ่อนสำหรับการระบุสัญชาติ The Kyunghyang Shinmun ได้อ้างคำกล่าวของ Park Chun-sik จาก Ajou University ซึ่งชี้ประเด็นที่ชัดเจนว่ากลุ่มที่มีความสามารถสูงจะส่งการโจมตีผ่านหลายประเทศโดยเจตนาเพื่อทำลายการอนุมานนั้น ยังไม่ได้รับการยืนยันเช่นกันว่า ARTEX ถูกใช้ในการละเมิดความปลอดภัยทั้งเจ็ดครั้ง โดยมีข้อมูลเพียงว่ามันถูกระบุในการโจมตีธนาคาร และธนาคารออมทรัพย์ถูกโจมตีในลักษณะที่คล้ายกัน

ข้อโต้แย้งอยู่ที่รายละเอียดปลีกย่อย: การบุกรุกของ Shinhan เกิดขึ้นได้อย่างไร Yonhap อธิบายว่าเป็นการยัดข้อมูลรับรอง (credential stuffing) ส่วน Dong-A Ilbo ซึ่งอ้างอิงจากรายงานเหตุการณ์ที่ Shinhan มอบให้สมาชิกรัฐสภาหนึ่งคน อธิบายว่าเป็นการไล่ตรวจสอบ (enumeration) — การป้อนหมายเลขลูกค้าแบบสุ่มเข้าไปในบริการค้นหาจนกว่าบางหมายเลขจะให้ข้อมูลกลับมา — เป็นเวลาประมาณ 30 ชั่วโมงนับตั้งแต่วันที่ 28 กันยายน สิ่งที่ไม่มีข้อโต้แย้งคือผลลัพธ์: ขั้นตอนการยืนยันผ่านโทรศัพท์มือถือถูกหลบเลี่ยงไปได้ และยังไม่มีคำชี้แจงใดอธิบายว่าทำได้อย่างไร ประกาศของ Shinhan ระบุเพียงว่า "บุคคลภายนอกที่ไม่ได้รับอนุญาต" เข้าถึงบริการบางส่วน "ด้วยวิธีการที่ผิดปกติ"

ยังไม่ได้รับการยืนยันอย่างเป็นทางการจากหน่วยงานกำกับดูแล:การระบุว่าเป็นฝีมือของ ARTEX นั้นเอง ข้อค้นพบของ Financial Security Institute เผยแพร่สู่สาธารณะผ่านเจ้าหน้าที่คนหนึ่งที่ให้สัมภาษณ์กับ Herald Business และ American Banker ระบุอย่างตรงไปตรงมาว่า “ยังไม่มีหน่วยงานกำกับดูแลใดเอ่ยชื่อ ARTEX ต่อสาธารณะว่าเกี่ยวข้องกับการโจมตี” ความแตกต่างนี้สำคัญน้อยกว่าที่ฟังดู — สถาบันดังกล่าวเป็นหน่วยงานด้านไซเบอร์ของภาคส่วนนี้ และประธานของสถาบันได้หารือเกี่ยวกับกรณีนี้กับผู้สื่อข่าว — แต่เป็นความต่างระหว่างข้อค้นพบของหน่วยงานกับการประกาศของหน่วยงาน และบันทึกยังคงเก็บความแตกต่างนี้ไว้

อะไรเปลี่ยนแปลงไปหลังจากนั้น

การตอบสนองของหน่วยงานกำกับดูแลเป็นไปอย่างรวดเร็ว และเมื่อเทียบกับมาตรฐานของเกาหลีแล้วถือว่ากว้างขวางอย่างผิดปกติ คณะกรรมการบริการทางการเงินได้จัดการประชุมฉุกเฉินเมื่อวันศุกร์ที่ 2 ตุลาคม และวันอาทิตย์ที่ 4 ตุลาคม และสั่งให้บริษัททางการเงินจัดทำบัญชีระบบทั้งหมดที่เชื่อมต่อกับอินเทอร์เน็ต "ไม่ว่าจะเป็นระบบที่ให้บริการลูกค้าหรือไม่ก็ตาม" โดยต้องแก้ไขช่องโหว่ภายใน8 ตุลาคม ตามรายงานของยอนฮับ หน่วยงานดังกล่าวแจ้งบริษัทว่าข้อมูลเครดิตส่วนบุคคลต้องไม่ถูก "จัดเก็บหรือเปิดดูโดยไม่จำเป็น" ในระบบที่พนักงานและ "บุคลากรภายนอก เช่น ผู้หาลูกค้าสินเชื่อและผู้รับจ้างภายนอก" ใช้งาน ซึ่งหน่วยงานระบุว่าเป็น "สาเหตุของการบุกรุกครั้งล่าสุด" ตำรวจได้เปิดการสอบสวนอย่างเป็นทางการ และสถาบันความมั่นคงทางการเงินเริ่มร่างข้อเสนอแนะให้บริษัทต่างๆ ตรวจสอบระบบภายในทั้งหมดที่พนักงานใช้งานซึ่งอยู่ในจุดเชื่อมต่อภายนอกของตน

คำเตือนผู้บริโภคของคณะกรรมการซึ่งออกเมื่อวันที่ 6 ตุลาคม ระบุว่าผู้โจมตีไม่ได้รับรหัสผ่านหรือรหัสใช้ครั้งเดียว และไม่มีลูกค้ารายใดสูญเสียเงิน แต่เตือนว่าข้อมูลรายได้และสินเชื่อที่ถูกขโมยไปทำให้การสร้างข้อเสนอสินเชื่อปลอมที่น่าเชื่อถือเป็นเรื่องง่าย ผู้อำนวยการสถาบันความมั่นคงทางการเงิน (Financial Security Institute) คาดการณ์ในทำนองเดียวกัน โดยเจ้าหน้าที่กล่าวกับ Herald Business ว่า “ผู้โจมตีไม่ได้ยึดระบบ — พวกเขาเข้าไปและดึงข้อมูลออกมาโดยการสอบถามระบบ” “ข้อมูลส่วนบุคคลที่รั่วไหลอาจถูกนำไปใช้สำหรับวอยซ์ฟิชชิงและการหลอกลวงลักษณะคล้ายกัน แต่เราไม่คาดว่าจะมีการโอนเงินออกจากบัญชีโดยตรง”

การเปลี่ยนแปลงที่มีนัยสำคัญที่สุดคือการเปลี่ยนแปลงที่บันทึกระบุไว้ และการรายงานข่าวจากเกาหลีทำให้เรื่องนี้ซับซ้อนขึ้น หน่วยงานกำกับดูแลได้ผ่อนปรนการแยกเครือข่าย — กฎที่ทำให้ระบบธุรกิจของธนาคารแยกออกจากเครือข่ายภายนอกในทางกายภาพ — เพื่อให้บริษัทต่างๆ ใช้งานเครื่องมือด้านความปลอดภัยที่ใช้ AI ได้ บริษัทกลุ่มแรกได้รับอนุญาตแล้ว และรอบที่สองจะคัดเลือกจากผู้สมัคร 75 ราย โดยจำกัดไม่เกิน 15 ราย ในวันที่ 7 ตุลาคม The Tracker รายงานเมื่อวันที่ 21 ตุลาคมว่า คณะกรรมการได้เลื่อนการคัดเลือกดังกล่าว โดยอ้างว่าเจ้าหน้าที่ถูกดึงไปปฏิบัติงานตอบสนองเหตุการณ์ และยังไม่มีการกำหนดวันกลับมาดำเนินการต่อ; รายงานยังระบุอีกว่าคณะกรรมการยืนยันว่าตนไม่ได้ละทิ้งนโยบายนี้เสียเอง ความละเอียดอ่อนนั้นสอดคล้องกับสิ่งที่ประธาน Financial Services Commission ลี อึก-วอน กล่าวในการตรวจสอบของรัฐสภาเมื่อวันที่ 8 ตุลาคม ตามรายงานของ Yonhap ว่า เพื่อหยุดยั้งการโจมตีที่ขับเคลื่อนด้วย AI "สุดท้ายคุณก็ต้องใช้ AI" และคณะกรรมการกำลังพิจารณา "แนวทางที่เป็นขั้นตอนและมีประสิทธิผล" ในการเปลี่ยนกฎการแยกเครือข่าย รอบที่สองล่าช้าออกไป; ทิศทางของนโยบายไม่ได้กลับทิศอย่างเห็นได้ชัด

ความรับผิดชอบก็ถูกโยกย้ายเช่นกัน The Tracker รายงานว่า อี ชัน-จิน ผู้ว่าการสำนักงานกำกับดูแลการเงิน (Financial Supervisory Service) กล่าวกับคณะตรวจสอบชุดเดียวกันเมื่อวันที่ 19 ตุลาคมว่า กรณีนี้อาจกลายเป็นกรณีแรกที่มีการพิจารณาความรับผิดชอบด้านการควบคุมภายในของผู้บริหารระดับสูงอย่างเป็นทางการจากเหตุการณ์ไซเบอร์ และสำนักงานฯ กำลังพิจารณากำหนดความรับผิดชอบที่เข้มงวดยิ่งขึ้นสำหรับ CISOs และ CEOs ทั้งธนาคารและหน่วยงานกำกับดูแลยังไม่ได้เผยแพร่รายงานสาเหตุที่แท้จริง

ไฟล์เก็บถาวรจัดเก็บมันอย่างไร

บันทึกนี้เป็น เหตุการณ์ — เหตุการณ์ที่เกิดขึ้นจริง ไม่ใช่การคาดการณ์ — ลงวันที่ 6 ตุลาคม 2026, วันที่ประธานาธิบดีรับทราบสัญญาณ AI และวันที่คำเตือนผู้บริโภคของคณะกรรมาธิการถูกเผยแพร่ออกไป ระดับความรุนแรงคือ วิกฤต; แท็กประเภทคือ WEAPON และ EXFIL, หมายความว่าเครื่องมือถูกนำไปดัดแปลงเป็นเครื่องมือโจมตีและข้อมูลถูกนำออกไป อันตรายที่เกิดขึ้นจริงถูกบันทึกว่าเป็นจริง การมีส่วนเกี่ยวข้องของ AI ได้รับการยืนยัน และระดับความเชื่อมั่นคือ A — มีเอกสารประกอบอย่างดี โดยมีแหล่งข้อมูลปฐมภูมิที่สอดคล้องกัน บันทึกนี้ไม่ได้ถูกตั้งสถานะว่ามีข้อโต้แย้ง

เกรดนั้นคุ้มค่าที่จะอ่านอย่างละเอียดถี่ถ้วน มันระบุว่าเหตุการณ์และลักษณะของเหตุการณ์มีหลักฐานยืนยันเป็นอย่างดี ได้แก่ การละเมิด ระบบ จำนวน เครื่องมือ และการสั่งการโดยมนุษย์ มันไม่ได้ระบุว่าผู้ดำเนินการถูกระบุตัวตนแล้ว เพราะยังไม่มีใครระบุตัวผู้ดำเนินการได้ และมันไม่ได้แปลงข้อค้นพบของสถาบันให้กลายเป็นหนังสือแจ้งของหน่วยงานกำกับดูแล สิ่งเดียวที่กรณีนี้ยืนยันได้นอกเหนือจากตัวเลขของตัวเองนั้นแคบกว่าและมีประโยชน์กว่า: เอเจนต์โอเพนซอร์สที่สร้างขึ้นสำหรับการทดสอบที่ได้รับอนุญาตถูกชี้เป้าไปยังบริษัทการเงินเจ็ดแห่ง มันลดทักษะที่จำเป็นในการดำเนินแคมเปญหลายเป้าหมายให้เสร็จภายในเวลาต่ำกว่าหนึ่งสัปดาห์ และสิ่งที่หยุดมันไว้ไม่ใช่โมเดลที่ฉลาด แต่เป็นการที่สถาบันแห่งหนึ่งสังเกตเห็นชื่อหน้าเว็บและธนาคารแห่งหนึ่งอ่านบันทึกของตัวเอง

บันทึกนี้อยู่เคียงข้างเหตุการณ์ AI ที่ได้รับการบันทึกไว้อื่น ๆ ในคลังเหตุการณ์ AI โดยแต่ละรายการมีแหล่งอ้างอิง ระดับความรุนแรง ระดับความเชื่อมั่น และตัวบ่งชี้ข้อโต้แย้งของตนเอง