Pietų Korėja ir Japonija griežtina gynybą po dirbtinio intelekto padedamų įsilaužimų

Pietų Korėjos ir Japonijos įmonės skuba stiprinti savo kibernetinę gynybą po atakų serijos. Saugumo ekspertai teigia, kad ši banga rodo, jog dirbtinis intelektas gali palengvinti įsilaužimą nusikaltėliams, turintiems ribotus techninius įgūdžius, praneša „Reuters“.straitstimes+1

Devyni Pietų Korėjos bankai ir dvi didelės bažnyčios tiria kibernetines atakas, kuriose galėjo būti panaudoti DI įrankiai. Japonijoje „Daiwa Securities“, „SoftBank Corp“ ↗ 0.00% ir „Lawson“ savitarnos parduotuvių tinklas nukentėjo per pastarąjį incidentų šuolį. Institucijos vis dar aiškinasi, ar ir kaip daugelyje pažeidimų buvo panaudotas DI. Specialistai teigia, kad ši technologija padeda užpuolikams automatizuoti tokias užduotis kaip programinės įrangos spragų paieška ir sukčiavimo kampanijų rašymas, todėl kibernetiniai nusikaltimai tampa greitesni, pigesni ir sunkiau aptinkami.channelnewsasia

Įtariamasis Kinijoje

JAV saugumo įmonė „CrowdStrike“ ↘ 4.21% teigė, kad Pietų Korėjos bankų atakas greičiausiai įvykdė 26 metų asmuo, gyvenantis Kinijoje ir siekęs pasipelnyti. Įmonė nurodė, kad įtariamasis naudojo Kinijoje sukurtą DI agentą ir „Anthropic“ „Claude Code“, ir tikriausiai nebūtų galėjęs įvykdyti kampanijos be DI pagalbos.channelnewsasia

„Nors (įsilaužėlio) galimybės nebuvo itin sudėtingos, jos buvo veiksmingos“, – sakė Adamas Meyersas, „CrowdStrike“ vyresnysis viceprezidentas kovos su priešininkais operacijoms. „Džinas, galima sakyti, išleistas iš butelio.“channelnewsasia

Choi Kyoungjinas, Gachon universiteto DI, duomenų ir politikos centro direktorius, teigė, kad bendrosios paskirties DI modeliai leidžia „net paprastiems vartotojams, turintiems piktų kėslų“, paprašyti sistemos rasti spragų, „ir ji atliks didžiąją dalį darbo už juos.“channelnewsasia

Augantis incidentų skaičius

„TrendAI“ duomenys rodo, kad Japonijoje per pirmuosius devynis 2026 m. mėnesius užfiksuota daugiau kibernetinio saugumo incidentų nei per visus 2025 metus. Rugsėjį įvyko 86 incidentai – apie 18% daugiau nei rugpjūtį ir 37% daugiau nei liepą. „DI nepavargsta… Mano nuomone, Japonija iš esmės yra bombarduojama“, – sakė Nobuo Miwa, Tokijuje įsikūrusios saugumo įmonės „S&J Corp“ prezidentas.straitstimes+1

Pietų Korėja per pirmąjį metų pusmetį pranešė apie 1 236 kibernetinius incidentus, tai 20% daugiau nei prieš metus. Įsilaužimų į serverius atvejų sumažėjo, tačiau vyriausybės duomenys parodė, kad pranešimų apie paskirstytas paslaugos trikdymo (DDoS) atakas padaugėjo 56,7%, o pranešimų apie išpirkos reikalaujančią programinę įrangą – 76,8%.channelnewsasia

Reguliuotojų atsakas

Pietų Korėjos Finansinių paslaugų komisija nurodė finansų pramonės asociacijoms, reguliuotojams ir nukentėjusių įmonių vadovams atlikti 12 punktų kibernetinio saugumo savęs vertinimą. Japonijoje skaitmeninės transformacijos ministras Toshiharu Furukawa spalio 8 d. sušaukė ministerijų ir agentūrų posėdį, o Nacionalinis kibernetinio saugumo biuras planuoja išsiųsti įspėjimus įmonėms.straitstimes

Pažeidimai kol kas nesukėlė didelių finansinių nuostolių. „Fitch“ analitikė Karen Wu įspėjo, kad rizika gali išaugti, jei pavogti duomenys bus naudojami sukčiavimui el. paštu ar SMS žinutėmis, ir teigė besitikinti „reguliavimo baudų, klientų kompensavimo išlaidų ir visam sektoriui būdingo kibernetinio saugumo išlaidų padidėjimo.“channelnewsasia

Miwa tikisi, kad atakų skaičius išliks didelis. „Užpuolikai patyrė proveržį, dėl kurio daugelis senų prielaidų tapo pasenusios“, – sakė jis. „Mūsų gynybai taip pat reikia savojo proveržio.“channelnewsasia