தென்கொரிய வங்கிகளை நிலைகுலைய வைத்த AI தாக்குதல்: ARTEX.ai வழங்கும் பாடம்!

சமீபத்தில் தென்கொரியாவின் முன்னணி நிதி நிறுவனங்கள் மற்றும் வங்கிகள் தொடர்ச்சியான AI-அடிப்படையிலான இணையத் தாக்குதல்களுக்குப் (AI-driven cyberattacks) பலியாகின. CrowdStrike Threat Intelligence Report, Quartz Report மற்றும் Business Times Singapore ஆகியவை வெளியிட்ட ஆய்வறிக்கைகளின்படி, இந்தத் தாக்குதல்களின் பின்னணியில் ARTEX.ai என்ற திறந்த மூல (Open-Source) AI தளம் பயன்படுத்தப்பட்டுள்ளது உறுதி செய்யப்பட்டுள்ளது.

ARTEX.ai என்றால் என்ன?

ARTEX.ai என்பது கணினி அமைப்புகளின் பாதுகாப்பு பலவீனங்களைக் கண்டறிய (Penetration Testing) சீனாவில் உருவாக்கப்பட்டு வெளியீடு செய்யப்பட்ட ஒரு திறந்த மூல AI Agent கட்டமைப்பாகும்.

இது பயனர்களுக்கு கூகுள், OpenAI, ஆந்த்ரோபிக் (Claude) அல்லது டீப்ஸீக் (DeepSeek) போன்ற முன்னணி நிறுவனங்களின் LLM மாதிரிகளைத் தேர்ந்தெடுத்து, தானியங்கு முறையில் சைபர் தாக்குதல் திறன்களை உருவாக்கும் வசதியை அளிக்கிறது. பாதுகாப்புச் சோதனைகளுக்காக உருவாக்கப்பட்ட இக்கருவி, தற்போது ஹேக்கர்களால் ஆயுதமாக மாற்றப்பட்டுள்ளது.

ஏன் தென்கொரியா இலக்காக்கப்பட்டது?

1. தீவிர டிஜிட்டல் ஒருங்கிணைப்பு: தென்கொரியா உலகில் மிக அதிக அளவில் டிஜிட்டல் மயமாக்கப்பட்ட நிதி அமைப்பைக் கொண்டுள்ளது. ஆன்லைன்/மொபைல் வங்கிச் சேவைகள், ஓபன் பேங்கிங் API மற்றும் கடன் பரிசீலனைச் சேவைகள் தினமும் கோடிக்கணக்கான பரிவர்த்தனைகளைக் கையாள்கின்றன. (ஃபின்டெக் மூலம் வேகமாக டிஜிட்டல் மயமாக்கப்பட்டு வரும் இந்தியாவும் இந்த நிலைக்கு அருகில் உள்ளது என்பதை நினைவில் கொள்ள வேண்டும்).

2. மதிப்புமிக்க வாடிக்கையாளர் தரவுகள்: தென்கொரிய வங்கிகளின் தரவுத்தளங்களில் வாடிக்கையாளர்களின் நிதி விவரங்கள், தேசிய அடையாள எண்கள், ஆண்டு வருமான அறிக்கைகள் மற்றும் கடன் அட்டை விவரங்கள் போன்ற அதிக மதிப்புள்ள தரவுகள் சேமிக்கப்பட்டுள்ளன.

3. முன்-அலுவலக அமைப்புகளின் பலவீனம் (Front Office Vulnerabilities): பிரதான வங்கிக் கணினிகள் (Mainframes) பலமான பாதுகாப்பு அரண்களைக் கொண்டிருந்தாலும், வங்கி ஊழியர்கள் பயன்படுத்தும் மொபைல் சேவைகள் மற்றும் B2B கடன் அனுமதி தளங்கள் (loan-progress platforms) போன்ற முன்-அலுவலக அமைப்புகளில் வலுவான பூஜ்ஜிய-நம்பிக்கைப் பிரிவு (Zero-Trust Segmentation) மற்றும் பன்முக அடையாள உருவகப்படுத்துதல் (Multi-Factor Authentication) இல்லாதது ஹேக்கர்களுக்கு எளிதான வழியை ஏற்படுத்திக் கொடுத்தது.

4. AI தானியங்கித் தாக்குதலின் வேகம்: பாரம்பரியத் தாக்குதல் கண்டறிதல் அமைப்புகள் மனித ஹேக்கர்களைக் கண்டறியவே வடிவமைக்கப்பட்டுள்ளன. ஆனால், AI ஏஜென்ட்டுகள் மிக அதிவேகமாகவும், பன்முகத் தன்மையுடனும் ஒரே நேரத்தில் பல முனைத் தாக்குதல்களை நடத்துவதால், பழைய பாதுகாப்பு அமைப்புகள் எளிதில் ஏமாற்றப்படுகின்றன.

ARTEX.ai தளத்தைப் பயன்படுத்தி நடந்த தாக்குதல்:

• நோக்கமும் உரிமையும்: ARTEX என்பது அடிப்படையில் கணினி அமைப்புகளின் பாதுகாப்பை சோதிப்பதற்காக சீனாவில் உருவாக்கப்பட்ட ஒரு திறந்த மூல AI Agent கட்டமைப்பு. ஆனால், நிதியியல் ஆதாயம் அடைவதற்காக ஹேக்கர்கள் இக்கருவியை தவறாகப் பயன்படுத்தியுள்ளனர்.

• தாக்குதல் நுட்பம்: அமெரிக்கா, ஜெர்மனி, ஜப்பான் உட்பட பல நாடுகளின் IP முகவரிகளைப் பயன்படுத்தி, பிராக்ஸிகள் (Proxies) மூலம் இந்தத் தாக்குதல் உலகளாவிய அளவில் ஒருங்கிணைக்கப்பட்டது.

• திருடப்பட்ட சொத்துகள்: ஆய்வறிக்கைகள் கூறும் தகவல்கள் அடிப்படையில் ஷின்ஹான் வங்கி (Shinhan Bank) மற்றும் கேபி குக்மின் வங்கி (KB Kookmin Bank) உட்பட குறைந்தபட்சம் 7 நிதி நிறுவனங்களிலிருந்து ஆயிரக்கணக்கான வாடிக்கையாளர்களின் தனிப்பட்ட அடையாள விவரங்கள், கடன் அட்டை தரவுகள் மற்றும் நிதி அறிக்கைகள் திருடப்பட்டு வெளியேற்றப்பட்டன (Exfiltrated).

• விசாரணை நிலை: தென்கொரியாவின் தேசியக் காவல் முகமை மற்றும் நாட்டின் ஜனாதிபதி லீ ஜே மியுங் (Lee Jae Myung) உத்தரவின் பேரில் அவசர விசாரணை தொடங்கப்பட்டுள்ளது. சீனாவைச் சேர்ந்த 26 வயது நபர் ஒருவர் இதன் பின்னணியில் இருக்கலாம் என CrowdStrike சுட்டிக்காட்டியுள்ள போதிலும், அதிகாரப்பூர்வ புலனாய்வு விசாரணைகள் இன்னும் தொடர்ந்து வருகின்றன.

இந்தியா பெற வேண்டிய முக்கிய பாடங்கள்:

இந்தியாவின் வங்கியியல் அமைப்புகளும் இதேபோன்ற முன்-அலுவலக அமைப்புகள், மூன்றாம் தரப்பு API இணைப்புகள், UIDAI (ஆதார்), வரித்துறை மற்றும் கடன் மதிப்பீட்டு நிறுவனங்கள் (CIBIL) போன்ற முக்கியமான வாடிக்கையாளர் தரவுகளைக் (KYC, கடன் அறிக்கைகள், வரித் தரவுகள்) கையாளும் அமைப்புகளைக் கொண்டுள்ளன.

இந்திய நிதி நிறுவனங்கள் தங்கள் அமைப்புகளில் உள்ள அனைத்துப் பாதுகாப்புக் குறைகளையும் கண்டறிந்து, ஜீரோ-டிரஸ்ட் (Zero-Trust Architecture) பாதுகாப்பு நடைமுறைகளையும், AI-எதிர்ப்புப் பாதுகாப்பு அரண்களையும் போர்க்கால அடிப்படையில் உடனடியாக நடைமுறைப்படுத்த வேண்டியது தற்போதைய அவசியத் தேவையாகும்.

தொழில்நுட்பக் கலைச்சொற்கள் அட்டவணை

தொழில்நுட்பச் சொல்	விளக்கம்
Open Source	எவரும் இலவசமாகப் பயன்படுத்தவும், மாற்றியமைக்கவும் கூடிய மென்பொருள் குறியீடு.
Penetration Testing	ஒரு கணினி அமைப்பில் உள்ள பாதுகாப்புக் குறைகளைக் கண்டறிய நடத்தப்படும் போலித் தாக்குதல் சோதனை.
Zero Trust Architecture	எந்தவொரு பயனரையோ அல்லது சாதனத்தையோ தானாக நம்பாமல், ஒவ்வொரு நுழைவிலும் தீவிரமாகச் சரிபார்க்கும் பாதுகாப்பு முறை.
Data Exfiltration	ஒரு அமைப்பிலிருந்து தரவுகளை அனுமதியின்றி ரகசியமாகத் திருடி வெளியேற்றுதல்.

1. CrowdStrike Threat Intelligence Report
2. Quartz Report
3. Business Times Singapore
4. திறந்த மூல (Open-Source) AI தளம்
5. கணினி அமைப்புகளின் பாதுகாப்பு பலவீனங்களைக் கண்டறிய (Penetration Testing)
6. பூஜ்ஜிய-நம்பிக்கைப் பிரிவு (Zero-Trust Segmentation)
7. பன்முக அடையாள உருவகப்படுத்துதல் (Multi-Factor Authentication)
8. ஹேக்கர் என்பவர் யார்?