ARTEX izstrādātājs pēc Dienvidkorejas banku uzbrukumiem pārtrauc publiskos atjauninājumus

Ķīnas izstrādātājs, kurš GitHub izmanto pseidonīmu Autumn-27, ceturtdien paziņoja, ka MI penetrācijas testēšanas aģents ARTEX turpmāk būs slēgtā koda projekts. Paziņojumā norādīts, ka rīka ļaunprātīgas izmantošanas dēļ vairs netiks izlaistas publiskas versijas un netiks nodrošināts uzturēšanas atbalsts.

Reuters pārbaudīja, ka ARTEX GitHub lapa jau ir noņemta. Izstrādātājs apgalvoja, ka sākotnējais mērķis bijis palīdzēt uzņēmumiem veikt drošības risku testus, un uzsvēra, ka iebilst pret nelikumīgu izmantošanu, neuzņemoties atbildību par citu rīcību. Dienvidkorejas banku uzbrukumi paziņojumā tieši netika minēti.

ASV kiberdrošības uzņēmums CrowdStrike trešdien ziņoja, ka aizdomās turamais, kurš vēlā septembrī un oktobra sākumā uzbruka Dienvidkorejas bankām, visticamāk izmantojis ARTEX kopā ar Anthropic rīku Claude Code. Firmas vērtējumā uzbrucējs, iespējams, ir ķīniešu valodā runājoša, finansiāli motivēta persona; mērena pārliecība saistīta ar ARTEX un ķīniešu valodas uzvedņu izmantošanu.

Kopš septembra beigām uzbrukumi skāruši vai tikuši ziņoti pret vismaz deviņām Dienvidkorejas finanšu iestādēm. Policija un finanšu uzraugi sākuši izmeklēšanu; prezidents Lī Čemjons aicinājis stingru reakciju. CrowdStrike norādīja, ka uzbrucēja tehniskās prasmes nebija īpaši augstas, taču MI rīki palīdzējuši veikt efektīvus ielaušanos, kas agrāk prasītu lielāku ekspertīzi.

Ķīnas Ārlietu ministrijas pārstāve Mao Ninga ceturtdienas brīfingā sacīja, ka nav informēta par konkrēto lietu, un atkārtoja, ka Pekina konsekventi iebilst pret hakeru darbībām. Korejas drošības platforma Logpresso pievienojusi analīzi par iespējamu saikni ar ķīniešu DDoS-for-hire grupu GodNet/Vitas; aizdomās turamais esot noliedzis iesaisti, apgalvojot, ka identitāte zagta.

Drošības eksperti brīdina, ka projekta slēgšana jau lejupielādētās avota koda kopijas no aprites nenovāks — tās joprojām var izmantot un modificēt. Epizode raisa debates par to, kā MI aģenti pazemina ieejas slieksni kibernoziegumos un kā finanšu sektors un modeļu piegādātāji reaģē uz ļaunprātīgu izmantošanu.