La mise de 4 700 milliards de wons de Séoul sur l'IA se heurte à une violation bancaire et au boom des puces

Le 6 octobre, The Decoder a rapporté que la Corée du Sud prévoit de financer un modèle de frontière national par des investissements en capital soutenus par l'État d'une valeur de 4 700 milliards de wons, soit environ 3 490 millions de dollars. Ces fonds sont inscrits dans le projet de budget pour 2027, le parlement doit donc encore les approuver. Un second volet de financement devrait intégrer les modèles construits en Corée dans l'économie plus large.

La même semaine, la Commission des services financiers du pays a tenu une réunion d'urgence concernant des intrusions chez Shinhan Bank et KB Kookmin Bank, selon BleepingComputer. Ces deux prêteurs détiennent plus de 400 000 000 000 de dollars d'actifs.

Le contraste fait l'histoire. Séoul tente d'acheter sa place dans le premier tiers de l'IA, tandis que des attaquants utilisent déjà des outils de forme IA contre les banques qui sont au centre de son économie.

Ce que l'argent achète

Le montant proposé est environ neuf fois supérieur aux 530 milliards de wons, soit 390 millions de dollars environ, que le gouvernement avait promis à cinq entreprises lors du lancement de la compétition actuelle, a rapporté The Decoder. Les deux finalistes de ce concours, LG AI Research, SK Telecom et Upstage, ne recevront pas automatiquement de financement supplémentaire. Le gouvernement ouvre plutôt une nouvelle compétition accessible aux startups. Les responsables ont déclaré que la Corée ne peut pas rivaliser avec les plus grandes entreprises américaines, mais peut concurrencer les modèles ouverts chinois leaders.

À titre d'échelle, The Decoder évalue les plans d'investissement combinés de Google, Amazon, Microsoft et Meta pour 2026 à environ 725 000 000 000 de dollars, principalement pour des centres de données IA. Les 4 700 000 000 000 de wons de Séoul sont une erreur d'arrondi à côté de cela.

Le volet puces du bilan paraît plus solide. Rest of World a rapporté le 28 septembre que Samsung et SK Hynix contrôlent ensemble 83% du marché mondial des puces mémoire, et que les deux s'efforcent de renforcer leurs liens avec Nvidia et OpenAI. SK Hynix a posé la première pierre en août d'une usine de packaging avancé de 4 000 000 000 de dollars dans l'Indiana. Samsung a suivi sa propre séquence : une collaboration AI-RAN avec Nvidia en mars 2025, Stargate en octobre 2025, ChatGPT Enterprise et Codex pour tous les employés de Samsung Electronics en Corée en juin 2026, et une annonce de septembre 2026 avec OpenAI sur les puces de nouvelle génération.

Christopher Miller de la Fletcher School a déclaré à Rest of World que la question du leadership technologique compte toujours, mais est désormais évaluée en parallèle de la capacité. Ben Reynolds de Rhodium Group a souligné que les décisions d'allocation de Nvidia restent le facteur principal des parts de marché de la mémoire à large bande, et que la compétitivité de Samsung dépend avant tout de la prise de parts à SK Hynix en tant que fournisseur pour Vera Rubin de Nvidia.

La violation au voisinage

Le 5 octobre, BleepingComputer a rapporté que la FSC a tenu une réunion d'urgence et confirmé une violation de données chez Shinhan Bank, avec d'autres incidents chez Kookmin Bank et Hana Bank. Les rapports locaux cités dans cet article placent la fuite Shinhan à 25 000 clients et la fuite Kookmin aux données de cartes de crédit de 119 000 clients. Tom's Hardware, citant The New York Times, a rapporté au moins 25 000 clients Shinhan affectés la semaine dernière, 99 clients plus 20 employés actuels ou anciens de Kookmin, et 89 clients de Hana Bank. Les deux comptes du chiffre Kookmin divergent, et aucune banque n'a publié de nombre de clients.

Yonhap a rapporté qu'un serveur utilisé dans les attaques contenait un titre de page HTML avec une chaîne en chinois associée à ARTEX AI, un système de test d'intrusion open source qui automatise la collecte d'informations, la découverte de vulnérabilités et la planification des chemins d'attaque. BleepingComputer note que les banques et les autorités financières n'ont pas confirmé son utilisation, et que la chaîne ne lie pas les attaques à un acteur particulier. Moon Jong-hyun, directeur du Genian Security Center, a écrit sur LinkedIn que plusieurs analystes des menaces pensent qu'une automatisation basée sur l'IA était impliquée.

Le président Lee Jae-myung a déclaré qu'il y avait des signes que les hackers ont utilisé des modèles d'IA, « causant une inquiétude et une anxiété publiques considérables », et qu'il avait instruit son cabinet de confirmer la situation et de minimiser les dommages, selon Tom's Hardware. « Il est désormais possible d'utiliser l'IA pour hacker facilement, même sans compétences spécialisées », a déclaré Lee lors d'une réunion du cabinet diffusée en direct.

Anthropic a rapporté la première instance d'une cyberattaque orchestrée par une IA en novembre 2025, a noté Tom's Hardware, supposément orchestrée par un acteur lié à l'État chinois.

Exportations, budgets et l'argument de la souveraineté

La logique financière derrière la poussée IA vient des puces. Les exportations de semi-conducteurs de la Corée du Sud ont dominé les données commerciales récentes, avec des expéditions mensuelles record jusqu'à la fin de 2025 et en 2026, entraînant des gains boursiers, comme rapporté dans les titres de Yonhap et Bloomberg dans le dossier. Cette concentration porte son propre risque, et le même moteur d'exportation est désormais la cible d'une autre forme d'attaque.

Le 6 octobre, The Hacker News a rapporté que des backdoors Linux ciblant les équipements de télécommunications et de réseau en Corée du Sud et à Taïwan déguisent le trafic en produits de sécurité des e-mails. Rapid7 a découvert une nouvelle variante de BPFDoor et une construction BPF Rekoobe visant les systèmes sud-coréens, se faisant passer pour le fichier PID de SpamSniper, un produit anti-spam coréen, et en alternant avec dix noms de daemons Linux. Un implant séparé, AVERAT, a été déployé contre les équipements taïwanais.

« Une fois que les fournisseurs de sécurité ont écrit des signatures réseau statiques (Suricata/Snort) pour détecter ces anomalies de couche 4, les opérateurs ont commencé à cibler les proxys de bordure », a déclaré Rapid7, selon The Hacker News. L'activité est liée à un groupe suivi sous le nom de Red Menshen, qui a frappé des fournisseurs de télécommunications au Moyen-Orient et en Asie depuis 2021.

L'espionnage visant la politique IA se déroule en parallèle. Le 4 octobre, The Hacker News a rapporté que Proofpoint a attribué à un groupe à nexus chinois, TA419, du phishing de identifiants contre des experts en IA dans des think tanks, universités et cabinets d'avocats américains. Un e-mail de février 2026 à un expert en politique IA portait l'objet « Request for Feedback on Military Integration of Claude » et se faisait passer pour un employé prominent d'Anthropic. Proofpoint a déclaré que l'activité « soutient probablement de plus larges objectifs d'intelligence chinois pour mieux comprendre les développements en cours au sein du paysage de la politique et de la réglementation IA des États-Unis ».

La vue des consultants est que ce mélange de politique industrielle et d'exposition sécuritaire est désormais la norme. La prospective du 30 septembre d'Omdia a nommé quatre forces pour 2027 : le rééquilibrage de l'IA de l'investissement à la monétisation, la perturbation de la chaîne d'approvisionnement comme « nouvelle normalité », la souveraineté numérique, et l'IA physique. Elle a indiqué que plus de 100 pays poursuivent des initiatives de souveraineté numérique, et que 59% des organisations s'attendent à une augmentation de 10% ou plus des budgets IA en 2027. Omdia a également signalé que les retards de matériel touchent déjà 60% des partenaires du canal PC.

Pour Séoul, la souveraineté a aussi une dimension matérielle. The Diplomat a rapporté le 6 octobre que le boom des puces IA de la Corée du Sud approfondit le risque de concentration économique, et que les exportations de semi-conducteurs du pays représentent une large part des expéditions totales. Samsung et SK Hynix restent profondément exposés à la Chine par leurs usines historiques, a noté Rest of World, si bien que courtiser Washington leur coûte des affaires à Pékin.

Aucun de cela ne fait des 4 700 000 000 000 de wons une mauvaise mise. Cela en fait une mise placée pendant que le sol sous elle bouge : un parlement qui n'a pas encore approuvé l'argent, un secteur bancaire qui compte encore le coût des deux dernières semaines, et deux fabricants de puces dont les relations américaines sont aussi leur passif chinois.