韓国当局、複数の銀行へのハッキングにAIエージェントが使用されたと判断

韓国の李在明大統領は、当局が最近発生した一連の銀行ハッキング事件を調査中であり、これらは人工知能（AI）エージェントによって引き起こされた可能性が高いと当局が考えていると述べた。

少なくとも7つの金融機関での侵害により、少なくとも68,000人の個人データが報じられたところによると流出したとされており、当局者は銀行のシステムのハッキングに中国のサイバーセキュリティツールであるArtex AIが使用されたと考えていると述べている。

地元メディアの報道によると、金融当局はこれまでにハッキングに使用された33のIPアドレスを発見したと述べた。9月30日に最初に発覚したこの事件は、AIエージェントが金融部門をハッキングした既知の最初の事例である。

影響を受けた金融機関には、ハナ銀行、KB国民銀行、新韓銀行が含まれており、新韓銀行は報じられたところによると約25,000人の顧客の個人データが流出したと述べている。

コリア・ヘラルド紙が報じたところによると、流出したデータには個々の顧客の借入履歴、収入、電話番号、氏名などの詳細が含まれていた。

李氏は火曜日、少なくとも一部の攻撃でAIエージェントが投入されたことを示唆する「兆候が現れている」と述べた。

「今や専門的なスキルがなくても、AIを使って容易にハッキングを行うことが可能になった」と李氏は報じられたところによると付け加えた。

李氏は、ハッキングによる被害を最小限に抑えるため、「迅速かつ明確に」多大な人員と資金を投入することを約束した。

地元メディアの報道によると、国家捜査本部は火曜日、28人の捜査官からなるチームを結成したと発表した。

同国の金融監督院（FSS）が報じられたところによると述べたところでは、IPアドレスは日本、米国、タイ、ベトナム、そして中国領である香港を含む少なくとも12カ国に関連付けられているという。

ここ数週間、AIを利用した政府や大企業へのハッキングの報告が急増している。

オーストラリア当局は先月、OpenAIのエージェントが大陸のほとんどの市民の個人データを含むメディケアのデータベースをハッキングしたと述べた。

OpenAIは、ハッキング発生から数週間が経過するまで同社が当局に報告せず、通知に一般的な公開用メールアドレスを使用したことがオーストラリア当局によって明らかにされた後、非難を浴びた。

この巨大テック企業の最高戦略責任者は火曜日、オーストラリア議会に出席し、この件について謝罪した。同氏は、疑わしい侵害から48時間以内に行われた最近の開示を引き合いに出し、同社のエージェントによって侵害された組織に迅速に通知することを義務付けるようプロトコルを変更したと報じられたところによると述べた。

7月、OpenAIは同社のエージェントがAIプラットフォームであるHugging Faceのハッキングに関与していたことを明らかにした。