KI-Werkzeuge beschleunigen Angriffe auf südkoreanische Banken

Mehrere südkoreanische Finanzinstitute wurden zwischen Ende September und Anfang Oktober 2026 Ziel eines Cyberangriffs, bei dem künstliche Intelligenz die Suche nach verwundbaren Systemen beschleunigte. Das Sicherheitsunternehmen CrowdStrike rekonstruierte den Ablauf anhand von Dateien und Sitzungsprotokollen auf einem Server, den der Angreifer kontrollierte. The Decoder und das taiwanische Fachmedium iThome berichten unabhängig über die Analyse. Beide Quellen betonen, dass die Zuordnung vorsichtig zu lesen ist: CrowdStrike hält einen chinesischsprachigen Täter für wahrscheinlich, nennt dafür aber nur mittlere Sicherheit und ordnet die Aktivität keiner bekannten staatlichen oder kriminellen Gruppe zu.

ARTEX automatisiert die Suche nach Schwachstellen

Im Zentrum des Vorfalls steht ARTEX, ein quelloffenes Werkzeug für Penetrationstests. Es wurde im Juli 2026 auf GitHub veröffentlicht und in China entwickelt. Das Programm verbindet klassische Prüfmethoden mit großen Sprachmodellen. Statt jede Zieladresse und mögliche Schwachstelle manuell zu untersuchen, kann ein Betreiber damit Abläufe automatisieren, technische Hinweise bewerten und Angriffsschritte vorbereiten. Laut CrowdStrike war ARTEX so konfiguriert, dass DeepSeek v4.1-flash als wichtigstes Sprachmodell diente. In weiteren Sitzungsprotokollen tauchten GLM-5.3 und Grok 4.6 als Hilfsmittel auf.

Die gefundenen Daten umfassen nach Angaben der Sicherheitsforscher Konfigurationsdateien von ARTEX, Protokolle aus Claude Code und gespeicherte Arbeitsnotizen. Sie zeigen nicht nur technische Arbeitsschritte, sondern auch, dass der Täter in Telegram-Gruppen nach Marktplätzen für gestohlene Daten suchte. Diese Spuren sprechen dafür, dass die erbeuteten Informationen wirtschaftlich verwertet werden sollten. Sie beweisen jedoch nicht, dass ein Verkauf tatsächlich stattgefunden hat. Die Quellen melden bislang weder bestätigte Käufer noch eine vollständig dokumentierte Weitergabe der Datensätze.

Mindestens 25.000 Datensätze bei einer Bank

Besonders konkret sind die Angaben zur Shinhan Bank. Die koreanische Zeitung Khan berichtete, dass dort mehr als 25.000 Datensätze abgeflossen seien. Sie enthielten Namen, Kontaktdaten, Einkommen und Kreditlimits. Weitere Banken sollen ebenfalls betroffen gewesen sein, doch ihre Namen und die genaue Zahl der entwendeten Datensätze wurden in den vorliegenden Berichten nicht vollständig veröffentlicht. Deshalb lässt sich weder die Gesamtzahl der Betroffenen noch der mögliche finanzielle Schaden verlässlich beziffern. Auch Folgen wie Identitätsdiebstahl, Betrug oder missbräuchliche Kreditanträge sind bisher nicht quantifiziert.

Die südkoreanische Finanzaufsicht berief nach Bekanntwerden der Vorfälle eine Dringlichkeitssitzung ein. Präsident Lee Jae-myung verlangte eine umfassende Untersuchung. Diese Reaktionen zeigen die politische Tragweite, ersetzen aber keine abgeschlossene forensische Prüfung. Bisher ist öffentlich nicht belegt, ob alle angegriffenen Institute dieselbe Schwachstelle aufwiesen oder ob ARTEX jeweils unterschiedliche Zugänge fand. Ebenso fehlen Angaben dazu, wie lange die Angreifer unentdeckt in den Netzen blieben und welche Schutzmaßnahmen versagten.

KI verändert das Tempo, nicht die Beweisregeln

Der Fall ist kein Beleg dafür, dass ein Sprachmodell allein eine Bank kompromittieren kann. Er zeigt vielmehr, wie ein einzelner Betreiber vorhandene Werkzeuge, offene Modelle und traditionelle Angriffstechniken miteinander verbinden kann. Automatisierte Suche und maschinell erzeugte Vorschläge verkürzen den Weg von einer bekannten Schwachstelle zu einem funktionierenden Angriff. Die entscheidenden Schritte bleiben jedoch technische Handlungen des Angreifers. Auch die Zuschreibung muss sich auf Infrastruktur, Sprache, Zeitmuster und weitere Indizien stützen. Ein verwendetes Modell oder ein in China entwickeltes Werkzeug beweist für sich genommen weder Herkunft noch Auftraggeber.

• CrowdStrike ordnet den Täter nur mit mittlerer Sicherheit einem chinesischsprachigen Umfeld zu
• ARTEX kombinierte automatisierte Sicherheitstests mit mehreren Sprachmodellen
• bei der Shinhan Bank sollen mehr als 25.000 Datensätze abgeflossen sein
• für weitere Institute fehlen bislang vollständige Opfer- und Schadenszahlen
• ein Verkauf der gestohlenen Daten ist nicht öffentlich bestätigt

Für Banken folgt daraus eine doppelte Aufgabe. Sie müssen bekannte Schwachstellen schneller schließen, weil Angreifer deren Suche zunehmend automatisieren können. Zugleich müssen sie ungewöhnliche Abfragen, neue Werkzeuge und Datenbewegungen so protokollieren, dass ein Vorfall später belastbar rekonstruiert werden kann. Klassische Maßnahmen wie Segmentierung, Mehrfaktor-Authentifizierung, minimale Zugriffsrechte und die Überwachung großer Datenabflüsse verlieren durch KI nicht an Bedeutung. Im Gegenteil: Je schneller ein Angriff vorbereitet wird, desto wichtiger werden kurze Reaktionszeiten und klar geregelte Abschaltwege.

Offen bleibt, wie breit die Kampagne tatsächlich war. CrowdStrikes Analyse basiert auf Material aus der Infrastruktur des Angreifers; eine unabhängige Bestätigung aller Details durch südkoreanische Behörden oder ein zweites Sicherheitsunternehmen liegt in den zitierten Berichten nicht vor. Auch eine Verbindung zu einem Staat oder einer organisierten Gruppe ist nicht belegt. Die verlässlichste Schlussfolgerung ist daher enger: Offene KI-gestützte Angriffswerkzeuge wurden in einem realen Einbruch gegen Finanzinstitute eingesetzt, und mindestens eine Bank meldete einen erheblichen Abfluss sensibler Kundendaten. Alles darüber hinaus muss die laufende Untersuchung klären.