Entwickler schließt den Quellcode

Am Donnerstag, dem 8. Oktober, erklärte der hinter ARTEX stehende Entwickler, der auf GitHub unter dem Namen "Autumn-27" auftritt, das Projekt werde nicht mehr aktualisiert und in Closed Source umgewandelt. Es würden keine neuen Versionen mehr veröffentlicht und kein Wartungssupport mehr geleistet. ARTEX war Anfang des Jahres auf GitHub als Open-Source-KI-Agent veröffentlicht worden, der Penetrationstests automatisieren soll. Er betreibt kein eigenes großes Sprachmodell, sondern verbindet sich mit externen Modellen wie ChatGPT, Claude und DeepSeek, um Organisationen dabei zu helfen, ihre Netzwerke auf Schwachstellen zu prüfen. Der Entwickler erklärte, das Tool sei dafür gedacht, Unternehmen bei Sicherheitsrisikotests zu unterstützen; er lehne jede illegale Nutzung ab und trage keine Verantwortung für Verhalten, das gegen Gesetze und Vorschriften verstoße. Auf die Angriffe auf südkoreanische Banken ging der Entwickler nicht direkt ein, und die ARTEX-GitHub-Seite ist bereits abgeschaltet.

Angriffe auf südkoreanische Banken

Sicherheitsfirmen identifizierten ARTEX als ein Tool, das in einer jüngsten Cyberangriffskampagne gegen südkoreanische Banken eingesetzt wurde. Mindestens neun südkoreanische Banken haben seit Ende September entweder selbst Angaben gemacht oder wurden von lokalen Medien als Ziele genannt, und die Polizei leitete diese Woche Ermittlungen ein. Die Zählung der Regierung weicht davon ab: Am Dienstag hieß es, ARTEX sei sehr wahrscheinlich bei Sicherheitsverletzungen bei sieben Finanzinstituten zum Einsatz gekommen, darunter große Banken, während AFP die Zahl mit mehr als sieben angab. Die Finanzaufsichtsbehörde Financial Services Commission teilt mit, dass mehr als 68.000 Menschen betroffen sind. Die Shinhan Bank erklärte, Daten aus Kreditanträgen von etwa 25.000 Kunden seien abgeflossen, darunter Namen, Telefonnummern und Jahresgehälter. Am Dienstag sagte Präsident Lee Jae Myung:

Das Ausmaß des Schadens breitet sich in allen Bereichen aus, in einem Umfang, der mit der Vergangenheit kaum zu vergleichen ist

— Lee Jae Myung
Betroffene bei den Hackerangriffen auf südkoreanische Banken (Personen)
Zählung der Financial Services Commission (mehr als)68.000Kreditantragsteller der Shinhan Bank (abgeflossene Daten)25.000

Wer hinter der Kampagne steckt

CrowdStrike erklärte am Mittwoch, bei dem Verdächtigen handele es sich wahrscheinlich um einen 26-Jährigen mit Sitz in China, der ARTEX und Anthropics Claude Code genutzt habe, und stufte die Person als auf finanziellen Gewinn ausgerichtet ein. Adam Meyers, Senior Vice President of Counter Adversary Operations bei CrowdStrike, beschrieb das Können des Angreifers:

Die Fähigkeiten (des Hackers) waren nicht sonderlich ausgefeilt, aber sie waren wirksam

— Adam Meyers

CrowdStrike erklärte, die Kampagne wäre ohne KI-Unterstützung wahrscheinlich nicht möglich gewesen. Der Vorsitzende der Financial Services Commission, Lee Eog-weon, sagte am 4. Oktober, der Einsatz von KI könne nicht ausgeschlossen werden, und zwei Tage später erklärte Präsident Lee Jae Myung, bei einigen Vorfällen hätten sich Hinweise auf deren Nutzung gezeigt. Die Behörden haben nicht im Detail dargelegt, welche Tools verwendet wurden, und sind zu keiner endgültigen technischen Zuordnung gelangt. Der Sprecher des chinesischen Außenministeriums, Mao Ning, sagte am Donnerstag, das Ministerium sei mit dem Fall nicht vertraut, und China lehne Hacking konsequent ab und bekämpfe es.

Schlüsseldaten zu den Hackerangriffen auf ARTEX und südkoreanische Banken
  1. Cyberangriffe auf südkoreanische Banken beginnen, seitdem mindestens neun Banken als Ziele
  2. FSC-Vorsitzender Lee Eog-weon sagt, der Einsatz von KI könne nicht ausgeschlossen werden
  3. Präsident Lee Jae Myung sagt, bei einigen Vorfällen hätten sich Hinweise auf KI-Nutzung gezeigt
  4. CrowdStrike erklärt, der Verdächtige sei ein 26-jähriger in China ansässiger Angreifer, der ARTEX und Claude Code nutzte
  5. Der ARTEX-Entwickler macht das Projekt zu Closed Source und die GitHub-Seite wird abgeschaltet

Japan und die breitere Welle

Japanische Unternehmen, darunter Daiwa Securities, SoftBank Corp und die Convenience-Store-Kette Lawson, sind von einem jüngsten Anstieg von Cybervorfällen getroffen worden. Rund 20 Unternehmen haben mitgeteilt, dass ihre Daten möglicherweise kompromittiert wurden, was Millionen von Kunden betreffen könnte. Japans Polizeichef Yoshinobu Kusunoki sagte am Donnerstag, es sei unklar, welchen Hintergrund diese Fälle hätten und ob es Verbindungen zwischen ihnen gebe. Daten von TrendAI zeigen, dass Japan in den ersten neun Monaten des Jahres mehr Cybersicherheitsvorfälle verzeichnete als im gesamten Vorjahr, mit 86 Vorfällen im September, etwa 18 Prozent mehr als im August. Nobuo Miwa, Präsident des in Tokio ansässigen Cybersicherheitsunternehmens S&J Corp, sagte:

KI wird nicht müde... Meiner Ansicht nach wird Japan im Wesentlichen einem Flächenbombardement ausgesetzt

— Nobuo Miwa

Die Behörden beider Länder untersuchen noch, ob und wie KI bei vielen der Sicherheitsverletzungen eingesetzt wurde.