Le développeur ferme le code source

Le jeudi 8 octobre, le développeur d'ARTEX, qui publie sous le pseudonyme GitHub « Autumn-27 », a annoncé que le projet ne serait plus mis à jour et passerait en code fermé. Aucune nouvelle version ne sera publiée et aucun support de maintenance ne sera assuré. ARTEX avait été publié sur GitHub plus tôt cette année comme un agent IA open source destiné à automatiser les tests d'intrusion. Il n'exécute pas son propre grand modèle de langage mais se connecte à des modèles externes comme ChatGPT, Claude et DeepSeek pour aider les organisations à tester leurs réseaux à la recherche de vulnérabilités. Le développeur a déclaré que l'outil visait à aider les entreprises à mener des tests de risque de sécurité, qu'il s'opposait à tout usage illégal et déclinait toute responsabilité pour les comportements contraires aux lois et règlements. Le développeur n'a pas abordé directement les attaques contre les banques sud-coréennes, et la page GitHub d'ARTEX a déjà été retirée.

Attaques contre des banques sud-coréennes

Des sociétés de sécurité ont identifié ARTEX comme un outil utilisé dans une récente campagne de cyberattaques contre des banques sud-coréennes. Au moins neuf banques sud-coréennes ont divulgué ou ont été citées par les médias locaux comme cibles depuis fin septembre, et la police a ouvert une enquête cette semaine. Le décompte du gouvernement diffère : mardi, il a indiqué qu'ARTEX avait très probablement été utilisé dans des intrusions visant sept institutions financières, dont de grandes banques, tandis que l'AFP a fait état de plus de sept. La Commission des services financiers indique que plus de 68 000 personnes ont été touchées. Shinhan Bank a déclaré que des informations jointes à des demandes de prêt d'environ 25 000 clients avaient fuité, notamment des noms, des numéros de téléphone et des revenus annuels. Mardi, le président Lee Jae Myung a déclaré :

l'ampleur des dégâts s'étend à tous les domaines à une échelle difficilement comparable au passé

Qui est derrière la campagne

CrowdStrike a indiqué mercredi que le suspect était probablement un homme de 26 ans basé en Chine qui a utilisé ARTEX et Claude Code d'Anthropic, et estime que l'individu recherchait un gain financier. Adam Meyers, vice-président senior des opérations de contre-adversaire chez CrowdStrike, a décrit le niveau de compétence de l'attaquant :

Si les capacités (du pirate) n'étaient pas extrêmement sophistiquées, elles étaient efficaces

CrowdStrike a déclaré que la campagne n'aurait probablement pas été possible sans l'aide de l'IA. Le président de la Commission des services financiers, Lee Eog-weon, a déclaré le 4 octobre que l'usage de l'IA ne pouvait être exclu, et deux jours plus tard, le président Lee Jae Myung a indiqué que des signes de son utilisation étaient apparus dans certains incidents. Les autorités n'ont pas précisé quels outils ont été utilisés ni établi d'attribution technique définitive. Le porte-parole du ministère chinois des Affaires étrangères, Mao Ning, a déclaré jeudi que le ministère n'était pas familier avec ce dossier et que la Chine s'opposait systématiquement au piratage et le combattait.

Le Japon et la vague plus large

Des entreprises japonaises, dont Daiwa Securities, SoftBank Corp et la chaîne de supérettes Lawson, ont été touchées par une récente recrudescence des incidents cyber. Une vingtaine d'entreprises ont déclaré que leurs données pouvaient avoir été compromises, ce qui pourrait toucher des millions de clients. Le chef de la police japonaise, Yoshinobu Kusunoki, a déclaré jeudi que le contexte de ces affaires n'était pas clair et qu'on ignorait s'il existait des liens entre elles. Les données de TrendAI montrent que le Japon a enregistré plus d'incidents de cybersécurité au cours des neuf premiers mois de l'année que sur l'ensemble de l'année précédente, avec 86 incidents en septembre, en hausse d'environ 18 % par rapport à août. Nobuo Miwa, président de la société de cybersécurité tokyoïte S&J Corp, a déclaré :

L'IA ne se fatigue pas... Mon avis est que le Japon est essentiellement soumis à un tapis de bombes

Les autorités des deux pays continuent d'enquêter pour déterminer si et comment l'IA a été utilisée dans nombre de ces intrusions.