تم تأكيد استخدام منصة اختبار اختراق بالذكاء الاصطناعي مطورة في الصين، ARTEX AI، كأداة في سلسلة من اختراقات البيانات في بنوك كورية جنوبية رئيسية. تتبع معهد الأمن المالي الكوري عناوين IP وسجلات الخوادم من Shinhan Bank، وحدد ARTEX كالأداة المستخدمة.

يبلغ العدد المؤكد للأفراد المتأثرين 25,729، على الرغم من أن هذا الرقم قد يرتفع مع استمرار التحقيقات.

استهدفت الهجمات، التي وقعت بين أواخر سبتمبر وأوائل أكتوبر 2026، الأنظمة الداخلية الموجهة للموظفين أو الشركاء بدلاً من الخدمات الموجهة للعملاء. أكد معهد الأمن المالي الكوري أن الذكاء الاصطناعي لم يعمل بشكل مستقل، بل تطلب تدخلًا بشريًا.

استخدم هاكر مجهول، يشتبه في أنه متحدث صيني، ARTEX لاختراق مؤسسات مالية كورية متعددة. استخدم المهاجم بشكل رئيسي DeepSeek v4.1-flash، مدعومًا بـ GLM-5.3 وGrok 4.6 من خلال جلسات Claude Code.

يقوم معهد الأمن المالي الكوري بصياغة توصيات للشركات المالية لمراجعة أنظمتها الداخلية. تركزت الاختراقات بين الأحد والخميس، وتم استخدام عناوين IP متعددة، مع تداخل اثنين إلى ثلاثة في كل بنك.