Crowdstrike, şüpheli tek bir saldırganın AI destekli hackleme araçlarını kullanarak Eylül sonu ile Ekim 2026 başları arasında Güney Kore'deki birden fazla bankayı ihlal ettiğini ve büyük miktarda veri çaldığını bildirdi. Tek başına Shinhan Bank'tan, isim, iletişim bilgileri, gelir ve kredi limitlerini içeren 25.000'den fazla kayıt çalındı; bu durum Güney Kore finansal düzenleyicisinin acil bir toplantı yapmasına ve Başkan Lee Jae Myung'un kapsamlı bir soruşturma çağrısına yol açtı.
Saldırgan, Temmuz ayında GitHub'da yayınlanan ve DeepSeek v4.1-flash, GLM-5.3 ve Grok 4.6 gibi AI dil modellerini kullanan Çin menşeli açık kaynaklı bir araç olan ARTEX'i kullandı; bu araç otomatik penetrasyon testleri yapıyor. Araştırmacılar ayrıca saldırganın açık dizinlerinde Claude Code oturum günlüklerini buldu; bu günlükler çalınan verileri satmak amacıyla Telegram grupları arandığını gösteriyordu.
Crowdstrike, bu olayın modern yapay zeka araçlarının tek bir kişinin büyük ölçekli güvenlik ihlallerini hızla gerçekleştirmesini nasıl mümkün kıldığını gösterdiğini belirtti. Bu gelişme, otomatik penetrasyon testi yazılımlarıyla ilişkili artan siber güvenlik risklerine dikkat çekiyor.