韓国6行に「AIハッキング」、4行で個人情報流出

韓国6行に「AIハッキング」、4行で個人情報流出 1日から2日にかけて、新韓銀行・KB国民銀行・ハナ銀行・ウリ銀行・NH農協銀行・BNK釜山銀行など、韓国国内の少なくとも6つの銀行で、AI（人工知能）ツールを活用したとみられるハッキング攻撃が同時多発的に発生した。このうち三大銀行の新韓銀行（約2万5000人）、KB国民銀行（119人）、ハナ銀行（89人）では顧客の個人情報流出が確認された。BNK釜山銀行では外部委託先社員の情報が流出した。 【写真】「デジタル・ブラックアウト」状態のイランに米軍が超精密打撃 今回の攻撃は、これまで頻繁にハッキングの標的となってきた銀行の基幹電算網ではなく、従業員向けホームページなど、銀行ごとに異なるセキュリティー上の脆弱性を狙ったものだった。攻撃に使われたとみられるサーバーの一つでは、AIエージェントによる「自律侵入」方式が用いられた形跡も見つかった。 金融

[sny22015]

たった4行のコードで侵入できちゃったのかと思ったら４つの銀行て意味だった

[tetsutalow]

基幹系がやられてるわけではないが、踏み台に中に入られ徐々に基幹系を狙う攻撃が懸念される。要警戒。懸念されてたことがいよいよ現実になってきた。

[murabits]

全然関係ないけど「ウリ銀行」（私たち銀行）ってオモロイ名前だな〜と思ったら日本にもじぶん銀行とみんなの銀行がある事を思い出すなど

[kohakuirono]

銀行の口座は通帳なりアナログで残高を残せるものは残しといた方が良いかも。ある日突然残高が消えたとか起こりかねない。攻撃側はAIで無制限に攻撃できて日進月歩で進化してるのに防衛側は全く追いついていない。

[scavenger-folk99]

4行で個人情報流出って、凝縮された美しいプログラムでハッキングされたのかと思った(嘘)／出会って4秒で合体みたいな夢のある話かと。

[daishi_n]

攻性防壁を作れるほどAIは速くないし、よりシンプルな検知方法で遮断が限界。攻撃側はいくらでも時間かけて良いから有利

[tanihenkanj]

台湾侵略を前に、東アジアでサイバー攻撃からの社会インフラ停止によるパニックを引き起こすための、準備が組織的に行われてる

[q-Anomaly]

人類は再びインターネットのない世界に戻るのだろうか／本来ならばAI開発はNPTと同じ枠組みで進められたのだろうな。トランプが秩序のない積極推進派だからもうダメだ。

[otihateten3510]

世界的なストレスチェックが行われてる　いっそそういう機関を作って防災訓練しちゃえば

[xyzzyxyz]

なんだか、ノーガードの牧歌的なインターネットが帰ってきたみたいだ（んなわけない）

[nabinno]

日本は個人情報漏えい自体への売上高連動課徴金がなく、命令違反等でも法人最大1億円。一方、韓国PIPAは原則売上高3%、重大・反復なら最大10%。経営を直撃する金額の桁が違い、予防投資への圧力もまるで違う。

[dotneet]

地銀のシステムを網羅的に攻撃すれば深く侵入できちゃうやつとかいそう。怖すぎる。

[mojimojikun]

たった4行のプログラムってことはさすがにないだろうから4行のプロンプトでかな、みたいな事を考えながら開いてから銀行の「行」だったのに気づいたのでブクマしている(´・ω・`)

[T-anal]

韓国がアウトなら日本はもっとダメそう。金融システム担当してたことがある身として。

[t1mvverr]

OSSのLLMがmythosに近い攻撃能力をもう持っていて、攻撃的なプロンプトも通せるようにカスタマイズできると最近記事で見たから、AI大海賊時代に入ったんかな

[straychef]

4行のコードじゃなかった

[gamecome]

やべえな、半分くらい引き落として自分の手元に置いとこうかな

[b9rantan8]

ハッキングじゃなくてクラッキングな

[ywv]

サイパンの様にインターネットが破壊され世界が分断される未来が見えてきた気がする。怖い。

[ntstn]

なんか一気に溢れ出してきた感じがするな。現代社会が壊れるのでは？という危惧がある。

[hamigaki_now]

はあ、メインバンクがネットなことで不安になる時代になってしまったなぁ。

[chikoshoot]

今北3行

[tottotto2009]

日本の銀行も同じレベルのセキュリティなんだろうか？日本の銀行が対策済だったので韓国を狙ったとか？韓国を狙ってもあまりおいしくなさそう。狙うなら日本よね。

[hryord]

どんだけ長いフォーライナーやねん

[repunit]

この前SBJ銀行にログインできなかったんだよな。

[akghuaiooajt]

マッチポンプ。攻撃できるAIを作って守らせるAIを売る

[birisuken8574]

オンラインバンキング始まった時って「オンラインに預けて大丈夫なのか？」ってみんなふと不安になったと思うけど、その不安が的中してしまったな。

[deepgen]

銀行は利便性より機能を削ってセキュリティを強化して欲しい、日本の銀行が心配

[naka_dekoboko]

韓国も狙うならやっぱり北朝鮮なのかな今回の一連の仕掛け

[ka-ka_xyz]

大波だねえ……（英語圏だと8月辺りから来てたらしい

[BT_BOMBER]

インターネットで自由に商売できた21世紀最初の四半世紀は特殊な時代だったってことになりかねんな。本当にそうなった場合、AI企業のトップ達がどういう態度をとるか興味がある

[ys0000]

AIエージェントの痕跡が見つかったのか。やばいな。確かに開発を抑止せよってみんな言い出した訳だわ。悪意を持って使うやつが出てきたら人では対抗しづらい。

[moodyzfcd]

"外部からアクセス可能な業務支援・照会システムが攻撃経路となったという共通点" https://japan.hani.co.kr/arti/economy/57314.html "今回の攻撃に関連するとみられるサーバーから" https://world.kbs.co.kr/service/news_view.htm?lang=j&Seq_Code=94611

[misshiki]

韓国の少なくとも6銀行でAI利用が疑われる攻撃。新韓銀行約2万5000人、KB国民銀行119人、ハナ銀行89人の顧客情報と、BNK釜山銀行の委託先社員情報が流出。金融委員会がシステムの一斉点検を指示。