Yazı · Siber Güvenlik
Kore bankalarına kullanılan yapay zeka aracı kapandı
Kore bankalarına kullanılan yapay zeka aracı kapandı
Çinli bir geliştirici, ARTEX adlı aracı kapalı kaynağa çevirdiğini ve bir daha güncellemeyeceğini duyurdu. Reuters bunu 9 Ekim 2026’da yazdı. GitHub’da Autumn-27 adını kullanan kişi, perşembe günü aracın kötüye kullanıldığını, yeni sürüm çıkmayacağını ve destek vermeyeceğini yazmış. Sayfa, Reuters kontrol ettiğinde inmişti.
Araç, şirketin kendi tarifine göre kurumların güvenlik testi yapması için yazılmış açık kaynaklı bir ajandı. Kendi başına bir dil modeli değil. ChatGPT, Claude ve DeepSeek gibi dış modellere bağlanıp ağdaki zayıf noktayı arayan bir katmandı. Geliştirici, yasa dışı kullanımı reddettiğini ve bundan sorumlu olmadığını söylüyor. Kore bankalarını açıkça anmamış.
CrowdStrike, çarşamba günkü raporunda son Kore bankası saldırılarının arkasındaki şüphelinin büyük olasılıkla Çin’in Guangdong eyaletinde yaşayan 26 yaşında biri olduğunu, ARTEX ile Anthropic’in Claude Code’unu kullandığını yazdı. Eylül sonundan bu yana en az dokuz Kore bankası hedef alındı ya da yerel basında hedef diye geçti. Polis soruşturma açtı. Cumhurbaşkanı Lee Jae Myung, sert karşılık istedi. Çin Dışişleri sözcüsü Mao Ning, dosyayı bilmediğini, Çin’in korsanlığa karşı olduğunu söyledi.
Bu yazı, aracın nasıl kurulacağını anlatmaz. Anlatacağı şey şu. Güvenlik testi için açılan bir ajan, başka birinin elinde bankanın müşteri verisine uzanabiliyor. Açık kaynak, niyeti garanti etmiyor. Geliştirici projeyi kapatınca, inmiş olan kopyalar duruyor. Kapanış, dolaşımdaki kopyayı geri çağırmaz.
Bankanın ve şirketin bakacağı yer, tanımadığı bir ajanın ağa sokulup sokulmadığı. Aracın adı ARTEX olsun ya da olmasın, dış modele bağlanıp kendi kendine gezen bir test aracı, test kapsamı yazılmadan çalıştırılmaz.
