بانک‌های کره جنوبی اخیراً با موجی از حملات سایبری گسترده مواجه شده‌اند. بررسی‌های شرکت امنیتی CrowdStrike نشان می‌دهد که مظنون اصلی این پرونده، یک هکر ۲۶ ساله مقیم چین است. نکته قابل توجه این است که او در بخشی از عملیات خود از ابزار کدنویسی Claude Code استفاده کرده است؛ ابزاری که توسط شرکت Anthropic توسعه یافته و به‌عنوان دستیار هوش مصنوعی در فرایند برنامه‌نویسی شناخته می‌شود.
جزئیات پرونده هک بانک‌های کره جنوبی
بر اساس مستندات فنی منتشرشده، این هکر جوان با ترکیبی از روش‌های مهندسی اجتماعی و بهره‌گیری از یک ایجنت هوش مصنوعی چینی، به سیستم‌های بانکی کره جنوبی نفوذ کرده است. تیم امنیتی CrowdStrike با تحلیل لاگ‌ها و ردپای دیجیتال، موفق شدند مسیر حمله را شناسایی کنند و به این نتیجه برسند که عامل اصلی این حملات از چین هدایت می‌شود.
آنچه این پرونده را به یکی از بحث‌برانگیزترین حملات سایبری اخیر تبدیل کرده است، استفاده از ابزارهای هوش مصنوعی در مراحل مختلف این عملیات است. به گفته محققان، ابزار Claude Code به‌طور مشخص در مرحله پیدا کردن کانال‌های تلگرامی فروش اطلاعات سرقت‌شده به کار رفته است.
نقش Claude در این پرونده چیست؟
گزارش‌های اولیه نشان می‌دهد که هکر مظنون برای فروش داده‌های دزدیده‌شده نیاز به دسترسی به بازارهای غیرقانونی داشت. او با کمک Claude Code موفق شد کانال‌های تلگرامی مرتبط با فروش اطلاعات بانکی شهروندان کره جنوبی را شناسایی کند. این موضوع نشان می‌دهد که ابزارهای هوش مصنوعی نه‌تنها در حملات سایبری، بلکه در مرحله پول‌سازی از داده‌های سرقت‌شده نیز نقش مهمی ایفا می‌کنند.
- هکر مظنون از Claude Code برای کشف کانال‌های تلگرامی فروش داده‌های سرقت‌شده استفاده کرده است.
- ابزار اصلی نفوذ به سیستم‌های بانکی، یک ایجنت هوش مصنوعی چینی بوده است.
- CrowdStrike از طریق تحلیل شواهد فنی، هویت و موقعیت مکانی این هکر را شناسایی کرده است.
- گمان می‌رود این هکر ۲۶ ساله اهل چین باشد و به‌صورت سازمان‌یافته عمل می‌کند.
واکنش‌ها و درس‌های امنیتی
پس از انتشار این گزارش، کارشناسان امنیت سایبری نسبت به رشد حملاتی که از ابزارهای هوش مصنوعی در زنجیره جرائم سایبری استفاده می‌کنند هشدار داده‌اند. بانک‌های کره جنوبی نیز در حال تقویت سامانه‌های دفاعی خود هستند، اما این پرونده نشان می‌دهد که هوش مصنوعی هم می‌تواند به سلاحی برای مجرمان تبدیل شود و هم می‌تواند به ابزاری برای کشف جرائم پیچیده بدل گردد.
یکی از مهم‌ترین درس‌های این ماجرا این است که مؤسسات مالی باید علاوه بر به‌روزرسانی زیرساخت‌های امنیتی، بر رفتار غیرعادی در شبکه‌های داخلی و فعالیت‌های مشکوک در فضای تلگرام و سایر پلتفرم‌ها نیز نظارت دقیق‌تری داشته باشند. هوش مصنوعی می‌تواند در هر دو سمت میدان، یعنی هم برای حمله و هم برای دفاع، نقش تعیین‌کننده‌ای ایفا کند.
پرسش‌های پرتکرار
آیا هوش مصنوعی Claude عامل اصلی هک بانک‌های کره جنوبی بوده است؟
خیر، بر اساس گزارش CrowdStrike ابزار اصلی نفوذ یک ایجنت هوش مصنوعی چینی بوده و Claude Code برای یافتن کانال‌های تلگرامی فروش داده‌های سرقت‌شده استفاده شده است.
هکر مظنون چگونه از Claude Code استفاده کرده است؟
هکر ۲۶ ساله چینی از Claude Code برای شناسایی کانال‌های تلگرامی که اطلاعات بانکی سرقت‌شده شهروندان کره جنوبی را می‌فروختند، استفاده کرده است.
