KI-Agent im Zusammenhang mit Hacks südkoreanischer Banken wird Closed Source

Eine Untersuchung, die am 10. Oktober 2026 an Fahrt gewann, zeigte, wie ein frei herunterladbarer KI-„Penetrationstester“ namens ARTEX gegen erstklassige südkoreanische Banken eingesetzt wurde. Zwischen Ende September und Anfang Oktober nutzte ein einzelner, finanziell motivierter Akteur den autonomen Agenten, um den gesamten Angriffszyklus gegen die Shinhan Bank, die Yegaram Savings Bank und weitere Finanzunternehmen durchzuführen und dabei die persönlichen und finanziellen Daten von mehr als 144.000 Kunden offenzulegen.

CrowdStrike schätzte mit mittlerer Zuversicht ein, dass es sich bei dem Angreifer um einen chinesischen Muttersprachler handelte; der Agent selbst wurde von dem chinesischen Cybersicherheitsingenieur Li Puhua entwickelt und verknüpfte Anthropics Claude Opus, OpenAIs ChatGPT und das chinesische Modell DeepSeek.

Unter Druck wandelte der Entwickler ARTEX am 8. Oktober von Open Source in Closed Source um und nahm die GitHub-Seite des Projekts offline. Südkoreas Präsident Lee Jae-myung bestätigte öffentlich, dass KI-Agenten eine zentrale Rolle bei den Angriffen gespielt hätten, und ordnete eine behördenübergreifende Untersuchung an.

Der Vorfall wird als der erste groß angelegte, öffentlich dokumentierte Bankeneinbruch gewertet, der überwiegend von einem autonomen KI-Agenten gesteuert wurde, und löste eine Reihe von Warnungen westlicher Regulierungsbehörden und Anbieter zu agentenbasierter Cyberkriminalität aus.