Sześć. ARTEX i koreańskie banki: barierą staje się orkiestracja, nie model
Szósty wątek jest rozwinięciem sprawy opisanej w analizie geopolitycznej z 7 października, więc przypominam tylko to, co doszło, i skupiam się na warstwie sztucznej inteligencji. Chińskie narzędzie ARTEX, zbudowane przez inżyniera bezpieczeństwa znanego pod pseudonimem Autumn i udostępnione jako otwarte oprogramowanie, znalazło się w centrum śledztwa południowokoreańskich władz w sprawie włamań do siedmiu instytucji finansowych, w których wyniku wyciekły dane około sześćdziesięciu ośmiu tysięcy osób. Nowością z dzisiejszego omówienia w AlphaSignal jest koreański fork tego narzędzia, opublikowany w serwisie GitHub na licencji AGPL 3.0, który tłumaczy wyniki i raporty na koreański, zachowując chińskie prompty wewnętrzne, a także szczegóły architektury: podwójny graf oddzielający trwałą wiedzę o zasobach od rodowodu eksploracji, planista zdarzeniowy ze wspólną listą zadań oraz agenci, którzy mogą odpytywać ślady wykonania innych, by wykorzystać obserwacje, które nigdy nie stały się formalnymi faktami. CrowdStrike wiąże narzędzie z włamaniami do instytucji, wśród których wymienia się Shinhan Bank i KB Kookmin Bank.
Źródło: alphasignal
Dla warstwy AI płynie z tego wniosek, który wykracza poza samo bezpieczeństwo. ARTEX nie jest modelem — to orkiestrator, który wywołuje zewnętrzne modele, między innymi Opus od Anthropic, GPT od OpenAI i chiński DeepSeek, i prowadzi rozpoznanie oraz planowanie ataku w dużej mierze autonomicznie. To znaczy, że barierą wejścia dla ofensywnej cyberoperacji opartej na agentach przestaje być posiadanie własnego modelu, a staje się samo złożenie gotowych narzędzi i modeli w działający system. Jest to zarazem najlepszy argument za warstwami izolacji takimi jak ogłoszone dziś MXC, bo skoro orchestruje się dostępne modele, to jedyną realną granicą obrony jest środowisko wykonania, a nie sam model. Trzeba przy tym wyraźnie zaznaczyć, że części doniesień o skali wycieków nie dało się niezależnie potwierdzić, a sprawcy nie zostali ustaleni.