インサイト2026.10.26
AIエージェントで韓国の金融機関が相次ぎ侵害、破られたのはバンキングアプリではなく融資仲介業者と職員向けのシステムでした
米セキュリティ企業CrowdStrikeが、攻撃者のサーバーに残っていたAIの作業記録を分析しました。攻撃者は無料のオープンソースツールを他社の商用AIモデルで動かし、複数の金融機関に手当たり次第に侵入を試みました。破られたのはバンキングアプリではなく、本人確認の弱い融資仲介業者・職員向けの業務システムでした。韓国の金融委員会は、顧客向けかどうかではなく外部に開いているかどうかを基準にシステムを点検するよう求めました。





