セキュリティ企業CrowdStrikeは10月7日(現地時間)に公表した報告書で、韓国の複数の銀行を狙った一連のサイバー攻撃において、中国を拠点とするとみられる人物がAnthropicの「Claude Code」を活用していたとの分析結果を明らかにした。ロイター通信が報じている。韓国では9月下旬以降、新韓銀行(約2万5000人分の顧客情報漏えいを確認)やKB国民銀行(119件の顧客情報漏えい)など、少なくとも9つの銀行が攻撃の対象になったと報じられている。
CrowdStrikeによれば、攻撃者は中国で開発されたオープンソースの侵入テストツール「ARTEX」と、Claudeを含む複数の大規模言語モデルを組み合わせて使用していた。公開状態だったサーバー上に残されていたClaude Codeのセッション履歴やARTEXの設定ファイルなどを分析した結果、攻撃者は「中国語話者で金銭目的である可能性が高い」とし、広東省茂名市在住とみられる26歳の人物が浮上したという。ただしCrowdStrike自身はこの分析を「中程度の確信度」としており、既知のハッカー集団と結び付けるものではないとしている。
報告書では、攻撃者がClaude Codeに対し、韓国の漏えいデータが闇市場でどこで売られるかや、テレグラム上の韓国語データ売買グループの探し方を尋ねていたことに加え、茂名の地名を含むセキュリティ研究者の経歴書(レジュメ)の作成を依頼していたことも明らかになった。CrowdStrikeは、この経歴書が攻撃者本人のものである可能性が高いとみている。韓国では警察が捜査に着手しており、イ・ジェミョン大統領も対応強化を指示したと報じられている。なお、攻撃者の身元や所在地は流出したログからの推測であり、当局による確定情報ではない。
