ردپاي ابزارهاي هوش مصنوعي در حمله سايبري به بانك كره‌اي

احتمال مي‌رود در حمله سايبري به بانك «شينهان» (Shinhan Bank) كره جنوبي كه به افشاي اطلاعات حدود ۲۵ هزار مشتري منجر شد، از ابزارهاي پيشرفته هوش مصنوعي استفاده شده باشد كه در صورت تاييد، خطر حملات هكري خودكار عليه موسسات مالي را برجسته مي‌كند. به گزارش ايسنا، خبرگزاري يونهاپ به نقل از كارشناسان امنيت سايبري گزارش داد كه مهاجمان احتمالا از عامل‌هاي هوش مصنوعي پيچيده براي شناسايي آسيب‌پذيري‌ها و دسترسي غيرمجاز به سرويسي كه توسط مسوولان جذب وام استفاده مي‌شد، بهره برده‌اند. بانك «شينهان» از زيرمجموعه‌هاي گروه مالي شينهان، پنج‌شنبه گذشته اعلام كرد كه يك عامل خارجي غيرمجاز به برخي سرويس‌ها دسترسي پيدا كرده و اطلاعات مشتريان را به دست آورده است. اين بانك در حال بررسي علت، دامنه و پيامدهاي احتمالي اين حادثه با همكاري مقامات و كارشناسان خارجي امنيت سايبري است. اين بانك اعلام كرد در حال حاضر قادر به برآورد دقيق تاثير احتمالي اين حادثه بر وضعيت مالي، نتايج عملياتي يا فعاليت‌هاي تجاري خود نيست و در ادامه افزود: اطلاعات افشا شده شامل نام مشتريان، شماره تلفن، درآمد سالانه و سقف اعتبار وام آنها بوده است. اين حادثه يك خطر نوظهور در حوزه امنيت سايبري را برجسته مي‌كند، زيرا هوش مصنوعي به هكرها امكان مي‌دهد جست‌وجو براي يافتن حفره‌هاي امنيتي در تعداد زيادي از سيستم‌ها را به‌صورت خودكار انجام دهند. سخنگوي نهاد ناظر مالي كره جنوبي اعلام كرد كه «سرويس نظارت مالي» (FSS) اين كشور بازرسي اضطراري در محل را براي تعيين ماهيت و وسعت نفوذ امنيتي به بانك «شينهان» آغاز كرده است. اين اتفاق در حالي رخ مي‌دهد كه موجي از حملات هكري، ساير بانك‌هاي كره جنوبي را نيز هدف قرار داده است. بانك «كي‌بي كوكمين» (KB Kookmin) روز جمعه دوم اكتبر اعلام كرد كه اطلاعات شخصي ۱۱۹ مشتري به دليل نفوذ خارجي فاش شده است. بانك «هانا» (Hana) نيز گزارش داد كه ۸۹ مشتري تحت تاثير يك حمله هكري قرار گرفته‌اند. «كميسيون خدمات مالي» (FSC) در دوم اكتبر جلسه‌اي با بانك‌هاي محلي براي بررسي نشت داده‌ها برگزار كرد و قرار است هفته آينده نيز جلسه ديگري تشكيل دهد. «مون چونگ-هيون»، مدير شركت امنيت سايبري «جنيانز» (Genians)، گفت: در چندين حمله اخير در كره جنوبي، از ابزارهاي هوش مصنوعي استفاده شده كه در اصل براي اهداف تدافعي توسعه يافته و به اشتراك گذاشته شده بودند. با اين حال، استفاده از اين ابزارها در تلاش‌هاي هكري براي تسهيل ارتكاب جرم، مي‌تواند همچون «شمشيري دو لبه» عمل كند. مان افزود: «با پيشرفت فناوري‌هاي مرتبط با هوش مصنوعي، كدهاي منبع به‌طور بي‌هدف به اشتراك گذاشته مي‌شوند و براي تلاش‌هاي مخرب هك هوش مصنوعي مورد استفاده قرار مي‌گيرند، بنابراين، بسياري از مردم بايد احتياط كنند.» تعداد افرادي كه تحت تاثير افشاي داده‌هاي بانك «شينهان» قرار گرفته‌اند، در مقايسه با برخي از بزرگ‌ترين موارد درز داده كره جنوبي نسبتا كم است. بر اساس گزارش بلومبرگ، هوانگ سونگ هو، مدير شركت «نورد وي‌پي‌اِن» در كره جنوبي گفت: «اين مورد خاص نگران‌كننده است زيرا اطلاعات شخصي و مالي را افشا كرده است.»