4,7 bln wonów Seulu na AI zderza się z hakiem bankowym i boomem na eksport chipów

6 października The Decoder poinformował, że Korea Południowa planuje finansować rodzimy model frontier poprzez rządowe inwestycje kapitałowe o wartości 4,7 biliona wonów, czyli około 3,49 mld dol. Środki te znajdują się w proponowanym budżecie na 2027 rok, więc parlament musi je jeszcze zatwierdzić. Druga ścieżka finansowania miałaby wprowadzić koreańskie modele do szerszej gospodarki.

W tym samym tygodniu Komisja Usług Finansowych zwołała pilne spotkanie w sprawie włamań do Shinhan Bank i KB Kookmin Bank, według BleepingComputer. Oba banki zarządzają aktywami o wartości ponad 400 mld dol.

Przeciwieństwo jest tu kluczowe. Seul próbuje kupić sobie miejsce w czołówce AI, podczas gdy atakujący już wykorzystują narzędzia oparte na AI przeciwko bankom, które leżą u podstawy gospodarki kraju.

Co kupi za te pieniądze

Proponowana kwota to około dziewięciokrotność 530 mld wonów (ok. 390 mln dol.), które rząd przyznał pięciu firmom na start obecnej rywalizacji, według The Decoder. Dwóch finalistów tego konkursu, LG AI Research, SK Telecom i Upstage, nie otrzymają automatycznie dodatkowego finansowania. Zamiast tego rząd otwiera nowy konkurs, w którym mogą brać udział startupy. Urzędnicy stwierdzili, że Korea nie może konkurować z największymi firmami z USA, ale może rywalizować z wiodącymi chińskimi modelami otwartymi.

Dla porównania, The Decoder szacuje łączne plany inwestycyjne Google, Amazona, Microsoftu i Meta na 2026 rok na około 725 mld dol., głównie na centra danych AI. 4,7 biliona wonów Seulu to błąd zaokrąglenia obok tej kwoty.

Strona półprzewodnikowa wygląda silniej. Rest of World poinformował 28 września, że Samsung i SK Hynix kontrolują razem 83% globalnego rynku chipów pamięci, a obie firmy rywalizują o pogłębienie relacji z Nvidia i OpenAI. SK Hynix rozpoczęła w sierpniu budowę zaawansowanego zakładu pakowania o wartości 4 mld dol. w Indiana. Samsung prowadzi własną sekwencję: współpraca AI-RAN z Nvidia w marcu 2025, Stargate w październiku 2025, ChatGPT Enterprise i Codex dla wszystkich pracowników Samsung Electronics w Korei w czerwcu 2026 oraz ogłoszenie z OpenAI w sprawie chipów następnej generacji we wrześniu 2026.

Christopher Miller z Fletcher School powiedział Rest of World, że kwestia przywództwa technologicznego nadal ma znaczenie, ale jest teraz oceniana wraz z pojemnością. Ben Reynolds z Rhodium Group stwierdził, że decyzje o alokacji Nvidia pozostają głównym czynnikiem udziału w rynku pamięci HBM, a konkurencyjność Samsunga zależy przede wszystkim od odbierania udziałów SK Hynix jako dostawcy dla Vera Rubin od Nvidia.

Naruszenie w sąsiedztwie

5 października BleepingComputer poinformował, że FSC przeprowadziło pilne spotkanie i potwierdziło naruszenie danych w Shinhan Bank, z innymi incydentami w Kookmin Bank i Hana Bank. Lokalne raporty przytoczone w artykule określają wyciek w Shinhan na 25 000 klientów, a w Kookmin na dane kart kredytowych należących do 119 000 klientów. Tom's Hardware, cytując The New York Times, doniósł o co najmniej 25 000 dotkniętych klientów Shinhan w zeszłym tygodniu, 99 klientów oraz 20 obecnych lub byłych pracowników Kookmin, a także 89 klientów Hana Bank. Dwa opisy liczby klientów Kookmin się różnią, a żaden z banków nie opublikował oficjalnej liczby.

Yonhap poinformował, że serwer użyty w atakach zawierał tytuł strony HTML ze znakiem w języku chińskim związanym z ARTEX AI, systemem testów penetracyjnych open source, który automatyzuje zbieranie informacji, wykrywanie podatności i planowanie ścieżek ataku. BleepingComputer zaznacza, że banki i organy finansowe nie potwierdziły jego użycia, a znak nie łączy ataków z żadnym konkretnym aktorem. Moon Jong-hyun, szef Genian Security Center, napisał na LinkedIn, że kilku analityków zagrożeń uważa, że w atakach brała udział automatyzacja oparta na AI.

Prezydent Lee Jae-myung stwierdził, że istnieją oznaki, iż hakerzy użyli modeli AI, „co wywołało poważne oburzenie i niepokój publiczny”, i że polecił swojemu gabinetowi potwierdzić sytuację i zminimalizować szkody, według Tom's Hardware. „Teraz stało się możliwe używanie AI do hakowania z łatwością nawet bez specjalistycznych umiejętności”, powiedział Lee podczas transmisji na żywo z posiedzenia gabinetu.

Anthropic doniosło o pierwszym przypadku ataku cybernetycznego z orkiestracją przez AI w listopadzie 2025, zauważył Tom's Hardware, rzekomo z orkiestracją przez aktora powiązanego z chińskim rządem.

Eksport, budżety i argument suwerenności

Logika finansowa za impulsem AI pochodzi z chipów. Eksport półprzewodników z Korei Południowej dominował w ostatnich danych handlowych, z rekordowymi miesięcznymi wysyłkami pod koniec 2025 i w 2026, napędzając zyski giełdowe, jak donosiły nagłówki Yonhap i Bloomberg w dossier. Ta koncentracja niesie ze sobą własne ryzyko, a ten sam silnik eksportowy jest teraz celem innego rodzaju ataku.

6 października The Hacker News poinformował, że backdoory Linuxa skierowane przeciwko urządzeniom telekomunikacyjnym i sieciowym w Korei Południowej i na Tajwanie maskują ruch jako produkty bezpieczeństwa e-mail. Rapid7 odkrył nowy wariant BPFDoor i build BPF Rekoobe skierowany na systemy koreańskie, podszywający się pod plik PID produktu antyspamowego SpamSniper i rotujący przez dziesięć nazw demonów Linux. Osobny implant, AVERAT, został wdrożony przeciwko urządzeniom tajwańskim.

„Gdy dostawcy bezpieczeństwa napisali statyczne sygnatury sieciowe (Suricata/Snort) do wykrywania tych anomalii warstwy 4, operatorzy zaczęli celować w proxy krawędziowe”, powiedział Rapid7, według The Hacker News. Aktywność jest powiązana z grupą śledzoną jako Red Menshen, która uderza w dostawców telekomunikacyjnych na Bliskim Wschodzie i w Azji od 2021 roku.

Szpiegostwo skierowane na politykę AI przebiega równolegle. 4 października The Hacker News poinformował, że Proofpoint przypisał grupie o powiązaniach z Chinami, TA419, phishing po dane dostępowe przeciwko ekspertom AI w amerykańskich think tankach, uniwersytetach i kancelariach prawnych. Jeden e-mail z lutego 2026 do eksperta od polityki AI miał temat „Prośba o opinię o wojskowej integracji Claude” i podszywał się pod prominentnego pracownika Anthropic. Proofpoint stwierdził, że aktywność „prawdopodobnie wspiera szersze cele wywiadowcze Chin w celu lepszego zrozumienia bieżących rozwoju w amerykańskim krajobrazie polityki i regulacji AI”.

Pogląd konsultingowy jest taki, że ta mieszanka polityki przemysłowej i narażenia bezpieczeństwa jest teraz normalna. Perspektywa Omdia z 30 września wskazała cztery siły na 2027: przebalansowanie AI z inwestycji na monetyzację, zakłócenia łańcucha dostaw jako „nowa norma”, suwerenność cyfrowa i AI fizyczne. Stwierdzono, że ponad 100 krajów prowadzi inicjatywy suwerenności cyfrowej, a 59% organizacji oczekuje, że budżety AI wzrosną o 10% lub więcej w 2027. Omdia zwróciło też uwagę, że opóźnienia sprzętowe już uderzają w 60% partnerów kanałowych PC.

Dla Seulu suwerenność ma też wymiar sprzętowy. The Diplomat poinformował 6 października, że boom na chipy AI w Korei Południowej pogłębia ryzyko koncentracji gospodarczej, a eksport półprzewodników kraju stanowi dużą część całkowitych wysyłek. Samsung i SK Hynix pozostają głęboko narażone na Chiny przez stare zakłady, zauważył Rest of World, więc zabieganie o Waszyngton kosztuje ich interesy w Pekinie.

Nic z tego nie czyni z 4,7 biliona wonów złej stawki. Robi z niej postawioną podczas, gdy grunt pod nią się przesuwa: parlament, który jeszcze nie zatwierdził pieniędzy, sektor bankowy wciąż liczący koszty ostatnich dwóch tygodni i dwóch producentów chipów, których relacje z Ameryką są też ich wadą w Chinach.