Des agents IA Claude utilisés dans des cyberattaques contre des banques sud-coréennes
10 octobre 2026 · Cybersécurité · CRWD,PANW,AI
Un hacker sinophone a attaqué plusieurs grandes banques sud-coréennes (Shinhan, KB Kookmin, Hana Bank) en utilisant la suite de pentest agentic ARTEX AI et des agents Claude d'Anthropic. L'attaque a exposé des données personnelles et des informations de cartes bancaires, provoquant des pannes de systèmes. CrowdStrike a confirmé l'utilisation d'ARTEX couplé à DeepSeek, GLM-5 et Grok comme backends LLM. L'attaquant présumé serait un ressortissant chinois de 26 ans basé dans le Guangdong, identifié grâce à un CV créé avec les mêmes outils IA.
Impact marchés
Secteur bancaire sud-coréen impacté (Shinhan, KB Kookmin, Hana Bank). Anthropic (Claude) et CrowdStrike mentionnés. Mise en lumière des risques liés à l'usage offensif des LLM dans des cyberattaques financières. Pression réglementaire en Corée du Sud sur la sécurité des systèmes critiques.
Opportunités
Opportunité pour les acteurs de la cybersécurité bancaire et de la détection IA (CrowdStrike, Palo Alto Networks). Risque accru pour les institutions financières asiatiques face aux attaques LLM-assistées. Surveillance des régulations émergentes sur l'usage offensif de l'IA.