ההאקר שפרץ לבנקים בקוריאה לא המציא גלגל אלא חיבר קוד פתוח
מתקפת הסייבר על לפחות תשעה מוסדות פיננסיים מדגימה איך שילוב סקריפט AI ומערכות צדדיות ומוזנחות הופך תוקף בודד לאיום סדרתי
- ממפים מיידית את כל הפורטלים הפריפריאליים הפונים לרשת ומחייבים בהם אימות כפול מלא.
מתקפות סייבר מתוחכמות תמיד נשמעות טוב יותר כשיש בהן סוכני AI אוטונומיים לחלוטין. במציאות, בסוף ספטמבר ותחילת אוקטובר 2026 פקד גל פריצות לפחות תשעה מוסדות פיננסיים בדרום קוריאה, בהם ארבעה בנקים מסחריים, חברת קפיטל, שני בנקי חיסכון ושתי חברות P2P, והמספר הכולל עשוי להיות גדול בהרבה. כפי שפורסם ב־The Decoder, כלי פריצה מבוססי AI אפשרו לתוקף בודד לבצע פריצות מהירות לגופים פיננסיים מרובים. התוקף נעזר בסקריפטים ובמודלים מתקדמים מול מערכות שלא דרשו מנגנוני אימות מחמירים.
אם אתם מנהלים אבטחת מידע, המקרה הזה מיועד לעיניים שלכם. הנזק התמקד בשירותים פריפריאליים שיושבים בקצה הרשת, כאלה שספקים חיצוניים ועובדים ניגשים אליהם מדי יום. הליבה הבנקאית לא זזה מילימטר, אבל מידע רגיש של לקוחות יצא החוצה בכל זאת.
לא הייתי ממהר להתרגש מסיפורי אימה על מודלים שפורצים בנקים לבד.
מערכות פריפריאליות בלי אימות כפול
לפי דיווח בעיתון Kyunghyang Shinmun, הפגיעה התרכזה במערכות פנימיות שהיו מאובטחות פחות בהשוואה למערכות הבנקאות המרכזיות. בבנק Shinhan נפרץ שירות לבדיקת סטטוס הלוואות המיועד לברוקרים חיצוניים, וממנו נגנבו 25,727 רשומות שכללו שמות, פרטי קשר, הכנסה שנתית ותקרות הלוואה. בבנק KB Kookmin נחדרה מערכת תמיכה ניידת לעובדים, ובנקים נוספים כמו Hana Bank ספגו דליפות בהיקפים משתנים לצד חברות מימון חוץ-בנקאיות.
החדירה התאפשרה מפני שהמערכות האלו לא דרשו אימות כפול חזק. התוקף הריץ מתקפת Brute-force מבוססת ניחוש ערכים אקראיים כדי לאתר מספרי לקוח תקינים, ומשם הדרך למשיכת הנתונים הייתה קצרה. מנכ"ל חברת הסייבר Stealien, פארק צ'אן-אם, הסביר לתקשורת המקומית כי המערכות המרכזיות בפיננסים היו מוגנות כי יש בהן מנגנוני אימות מעבר למזהה וסיסמה, אבל הפעם, בגלל שהיה מדובר במערכות פריפריאליות, מתקפה כזו התאפשרה.
המערכות המרכזיות בפיננסים היו מוגנות כי יש בהן מנגנוני אימות מעבר למזהה וסיסמה, אבל הפעם, בגלל שהיה מדובר במערכות פריפריאליות, מתקפה כזו התאפשרה.פארק צ'אן-אם, מנכ"ל Stealien, לעיתון Kyunghyang Shinmun
מודלים זולים במקום מוח־על
הכלי שעמד במרכז המבצע נקרא ARTEX, פרויקט קוד פתוח שעלה לראשונה ב־GitHub ב־26 ביולי 2026 תחת המפתח Autumn-27. הכלי נבנה במקור עבור בדיקות חדירה אוטומטיות של צוותים אדומים, וגרסתו המעודכנת הופצה ב־24 בספטמבר, שלושה ימים בלבד לפני גל הפריצות הראשוני. הוא לא פיתח שיטות תקיפה חדשות אלא תזמר סריקות ובדיקות קיימות.
בדוח שפרסמה CrowdStrike ב־7 באוקטובר 2026 נחשף כי המנוע העיקרי מאחורי ARTEX היה המודל DeepSeek v4.1-flash, שאליו ניגש התוקף דרך שירות ה־Proxy המכונה xcai.pro. במקביל, יומני התקיפה הראו שימוש במודלים נוספים כמו GLM-5.3 וכן Grok בגרסה 4.6 כדי להאיץ את התהליך. שילוב מודלים זולים של קוד פתוח ושירותי API חיצוניים סיפק כוח מחשוב מהיר בעלות אפסית כמעט.
ההאקר לא צפה במסך בזמן שהמכונה עושה הכל לבד. המודל ביצע סריקות, זיהה שדות קלט ושלח ערכים, אך התוקף ניהל את הארכיטקטורה בעצמו תוך שימוש בשני שרתים מרכזיים, האחד בהונג קונג והשני בכתובת IP ייעודית שאירחה את מופע ה־ARTEX לצד 9 כתובות פרוקסי.
ההבדל בין סוכן עצמאי לאוטומציה
כאן מתפרק הנרטיב על סוכן AI עצמאי. יומני הפעילות שנמצאו בספריות הפתוחות של התוקף חשפו שימוש נרחב בכלי Claude Code. מה שהתגלה שם רחוק מאוד ממודיעין-על. התוקף ניהל שיחות ישירות עם המודל של Claude ושאל אותו איפה נהוג למכור נתוני פריצות מקוריאה, וביקש סיוע באיתור קבוצות טלגרם מתאימות למסחר במידע גנוב.
הפרט המביך ביותר ביומנים הגיע כשהתוקף ביקש מהמודל לנסח עבורו קורות חיים של חוקר אבטחה, כולל פירוט הישגי הפריצות שביצע עם ARTEX. הקלט כלל פרטים מזהים כמו הכינוי YY520CN, מספר טלפון סלולרי, מיקום בגואנגדונג שבסין ומוסד לימודים אקדמי. מודלי השפה אולי קיצרו לו את זמני הסריקה, אבל הם בוודאי לא הצילו אותו מחוסר מקצועיות בסיסי של אבטחת מידע אישית.
זה נגמר בחשיפה עצמית מגוחכת.
| שלב בתקיפה | הרכיב המבצע | הטכנולוגיה / שיטה בפועל | מגבלות שנחשפו בשטח |
|---|---|---|---|
| איתור שירותים פגיעים | כלי ARTEX | סריקה אוטונומית באמצעות DeepSeek v4.1-flash | לא פורסם |
| הרצת Brute-force | כלי ARTEX | הזנת ערכים אקראיים לחילוץ מזהי לקוחות | לא פורסם |
| ניהול תשתיות ורשת | לפי הערכת CrowdStrike, התוקף | ניתוב דרך 9 כתובות פרוקסי ושני שרתי C2 | השארת ספריות פתוחות ויומנים חשופים ברשת |
| ניסיונות מכירת המידע | התוקף ידנית | שאילתות לחיפוש ערוצי טלגרם למסחר בדאטה | חוסר ידע בשווקים מקומיים וחשיפת פרטים אישיים בקורות חיים |
לבדוק את הדלתות האחוריות
עבור ארגונים בישראל, ובמיוחד מוסדות פיננסיים שכפופים להוראה 364 של בנק ישראל, האירוע בקוריאה מספק תזכורת חדה למציאות. מודלי שפה לא הופכים תוקפים לגאוני מחשבים בין לילה, אבל הם כן מאפשרים לשחקן בודד להריץ אלפי בדיקות חדירה בשעה נגד עשרות יעדים במקביל. מי שמשאיר ממשק מתווכים או פורטל ספקים ללא MFA, מזמין אליו סריקה אוטומטית שתיגמר בדליפת מידע.
הצעד הראשון שנדרש לבצע מחר בבוקר הוא סריקה מקיפה של כל שירות רשת הפונה החוצה, איתור פורטלים שנשכחו מאחור וסגירתם המיידית מאחורי רשת וירטואלית מוצפנת. אין שום סיבה ששירות בירור תיקים או פורטל עובדים יהיה גלוי לעולם ללא אימות כפול מחמיר. בינתיים, התוקף בקוריאה עדיין מחפש קונים בטלגרם.
מה שואלים על זה
- AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean the-decoder.com · המקור
- The Korean financial sector was breached by a two-month-old Chinese AI - The Kyunghyang Shkhan.co.kr · דף המוצר
- ARTEXcrowdstrike.com · מקושר מההודעה
19 עובדות בכתבה נבדקו אחת־אחת מול המקורות המקושרים ומול חיפוש ברשת ב־8 באוקטובר 2026. מה שלא אומת הוסר או מסומן כטענה של החברה. הכתיבה נעשתה בעזרת AI מהמקורות האלה בלבד, בעריכה ובאחריות של סלבה מלנדוביץ׳. טעות? כתבו לנו.