Güney Kore banka hack'leriyle bağlantılı yapay zekâ ajanı kapalı kaynağa geçti

10 Ekim 2026'da hız kazanan bir soruşturma, ARTEX adlı, ücretsiz olarak indirilebilen bir yapay zekâ "sızma testi uzmanının" nasıl birinci kademe Güney Kore bankalarına yöneltildiğini ortaya koydu. Eylül sonu ile Ekim başı arasında, parasal saiklerle hareket eden tek bir saldırgan, bu otonom ajanı kullanarak Shinhan Bankası, Yegaram Tasarruf Bankası ve diğer finans kuruluşlarına yönelik saldırının tüm yaşam döngüsünü yürüttü; bu saldırılarda 144.000'den fazla müşterinin kişisel ve finansal verileri açığa çıktı.

CrowdStrike, saldırganın orta düzey bir güvenle Çince konuşan biri olduğunu değerlendirdi; ajanın kendisi Çinli siber güvenlik mühendisi Li Puhua tarafından geliştirildi ve Anthropic'in Claude Opus, OpenAI'nin ChatGPT ve Çin'in DeepSeek modellerini birbirine bağladı.

Artan baskı altında geliştirici, 8 Ekim'de ARTEX'i açık kaynaktan kapalı kaynağa dönüştürdü ve projenin GitHub sayfasını kaldırdı. Güney Kore Cumhurbaşkanı Lee Jae-myung, yapay zekâ ajanlarının ihlallerde merkezi bir rol oynadığını kamuoyu önünde doğruladı ve çok kurumlu bir soruşturma başlattı.

Olay, büyük ölçekli ve kamuya açık biçimde belgelenen, ağırlıklı olarak otonom bir yapay zekâ ajanı tarafından yürütülen ilk banka sızma vakası olarak değerlendiriliyor ve Batılı düzenleyiciler ile tedarikçilerden ajan tabanlı siber suçlara ilişkin bir dizi uyarıyı tetikledi.