Нейросеть Claude вычислил хакера атаковавшего банки сразу семи финансовых организаций в Южной Корее. Эксперты компании CrowdStrike раскрыли взломщика благодаря забытым логам чатов и резюме в его серверах.
Как Claude вычислил хакера атаковавшего банки
Масштабную операцию против корейской банковской системы развернул всего один человек, управлявший целым ансамблем автономных ИИ-агентов. Для автоматизации нападения студент собрал сложный многокомпонентный стек программного обеспечения.
- ARTEX: опенсорсный инструмент для тестирования систем на проникновение лег в основу автоматизации атак.
- Связка нейросетей: злоумышленник задействовал модели DeepSeek v4.1-Flash, GLM-5.3 и Grok 4.6 для анализа уязвимостей.
- Claude Code: интерфейс написания кода управлял процессами и сохранял промежуточные результаты в памяти.
Хакер забыл закрыть публичный доступ к рабочей инфраструктуре, где аналитики обнаружили дампы сессий Claude Code с историей поиска площадок для сбыта украденных данных.
Провал кибербезопасности и резюме в логах
Главный прокол взломщика произошел на этапе настройки собственной рабочей среды. На серверах злоумышленника остались открытые директории, в которых лежали полные конфигурационные файлы ARTEX и дампы памяти ИИ-ассистента.
Вместе с техническими вопросами студент попросил нейросеть оформить ему идеальное резюме. В историю сессии попали его реальное имя, контактный номер телефона, название китайского университета и фактическое место жительства.
Практическая польза и работа с ИИ
Инцидент наглядно показал, как быстро продвинутые инструменты вроде Claude Code переходят из плоскости экспериментов в повседневный рабочий арсенал программистов и исследователей безопасности. Однако эффективное использование подобных моделей требует глубокого понимания их конфигурации, сетевых протоколов и изоляции систем.
Для тех, кто хочет освоить подобные инструменты легально и решать рабочие ИТ-задачи без лишних расходов, подробнее можно узнать, как использовать передовые нейросети бесплатно и вступить в закрытый клуб FreeAPI AI. Это позволяет безопасно настраивать рабочие окружения и тестировать программный код.
CrowdStrike передала собранные цифровые улики и деанонимизированные данные правоохранительным органам.