Взлом кучи южнокорейских финансовых компаний при помощи ИИ, о котором не написал только ленивый (например,я) , похоже, оказался делом рук одного китайского хакерка. Спалился он по классике: дырявый OPSEC и желание, чтобы робот написал ему резюме. CrowdStrike опубликовал детали расследования. Атакующий работал с ARTEX, китайским open-source агентным пентест-инструментом, в связке с LLM. На одном из его серверов нашёлся открытый directory listing. В нём лежал CLAUDE.md с инструкциями для пентеста и IP второго сервера. Второй тоже оказался открыт, и там было всё: конфиги ARTEX, memory-файлы Claude и истории сессий Claude Code. Что ломал, что поручал ИИ — как на ладони. Дальше лучше. В одной из сессий он попросил Claude составить резюме исследователя безопасности и вписать туда успехи с ARTEX как достижения. Сам же продиктовал имя, телефон, Telegram YY520CN, возраст, университет и город в провинции Гуандун. С возрастом, правда, вышла заминка: сначала дата рождения 2007 года, потом «26 лет». Тот же ник всплыл в сессиях, где Claude искал уязвимости в маркетплейсе NFT-подарков в Telegram. Итого: ИИ для взлома → открытый сервер → по нему второй → там история Claude → в ней резюме с контактами. Резюме, кстати, сработало — его прочитали. Правда, не HR. @gostev_future