Sydkorea och Japan skärper försvaret efter AI-drivna hack

Företag i Sydkorea och Japan skyndar sig att stärka sina digitala försvar efter en rad cyberattacker. Säkerhetsexperter menar att vågen av attacker visar hur artificiell intelligens gör det enklare för kriminella med begränsad teknisk kunskap att genomföra intrång, rapporterar Reuters.straitstimes+1

Nio sydkoreanska banker och två stora kyrkor utreder nu cyberattacker som kan ha involverat AI-verktyg. I Japan har Daiwa Securities, SoftBank Corp ↗ 0.00% och närbutikskedjan Lawson drabbats under en nylig ökning av incidenter. Myndigheterna arbetar fortfarande med att fastställa om och hur AI har använts vid många av intrången. Specialister säger att tekniken hjälper angripare att automatisera uppgifter som att skanna efter mjukvarusårbarheter och skriva phishing-kampanjer, vilket gör cyberkriminalitet snabbare, billigare och svårare att upptäcka.channelnewsasia

Misstänkt i Kina

Det amerikanska säkerhetsföretaget CrowdStrike ↗ 4.57% uppgav att attackerna mot de sydkoreanska bankerna sannolikt utfördes av en 26-åring baserad i Kina med ekonomiska motiv. Företaget meddelade att den misstänkte använde en kinesiskutvecklad AI-agent och Anthropics Claude Code, och att personen troligen inte hade kunnat genomföra kampanjen utan hjälp från AI.channelnewsasia

"Även om (hackarens) förmågor inte var särskilt sofistikerade var de effektiva," säger Adam Meyers, senior vice president för motåtgärder hos CrowdStrike. "Anden är ur flaskan, så att säga."channelnewsasia

Choi Kyoungjin, chef för Center for AI, Data and Policy vid Gachon University, säger att generella AI-modeller gör att "även vanliga användare med onda avsikter" kan be systemet hitta sårbarheter, "och det kommer att göra mycket av det arbetet åt dem."channelnewsasia

Ökande antal incidenter

Data från TrendAI visar att Japan registrerade fler cybersäkerhetsincidenter under de första nio månaderna av 2026 än under hela 2025. September hade 86 incidenter, cirka 18 % fler än augusti och 37 % fler än juli. "AI blir inte trött … Min syn är att Japan i princip utsätts för mattbombning," säger Nobuo Miwa, vd för det Tokyo-baserade säkerhetsföretaget S&J Corp.straitstimes+1

Sydkorea rapporterade 1 236 cyberincidenter under årets första hälft, en ökning med 20 % jämfört med året innan. Antalet fall av serverhack minskade, men myndighetsdata visade att rapporter om överbelastningsattacker (DDoS) ökade med 56,7 % och rapporter om utpressningsvirus ökade med 76,8 %.channelnewsasia

Reglerande åtgärder

Sydkoreas Financial Services Commission har instruerat finansbranschens organisationer, tillsynsmyndigheter och chefer på berörda företag att genomföra en säkerhetsutvärdering i 12 punkter. I Japan sammankallade ministern för digital transformation, Toshiharu Furukawa, till ett möte med departement och myndigheter den 8 oktober, och det nationella cybersäkerhetskontoret planerar att skicka ut varningar till företag.straitstimes

Intrången har ännu inte orsakat några betydande ekonomiska förluster. Fitch-analytikern Karen Wu varnar för att riskerna kan öka om stulen data används i phishing eller SMS-bedrägerier, och hon förväntar sig "regulatoriska sanktioner, kostnader för kundkompensation och en ökning av cybersäkerhetsutgifter inom hela sektorn."channelnewsasia

Miwa förväntar sig att attackerna kommer att förbli på en hög nivå. "Angriparna har upplevt ett genombrott som har gjort många av de gamla antagandena föråldrade," säger han. "Våra försvar behöver också ett eget genombrott."channelnewsasia