CrowdStrike связала атаки на банки Южной Кореи с ARTEX и DeepSeek v4.1-Flash
2026-10-07 CrowdStrike сообщила о целевой кампании против финансовых организаций Южной Кореи, проходившей с конца сентября по начало октября 2026 года и приведшей к утечке данных. На подконтрольных злоумышленнику серверах исследователи обнаружили историю сессий Claude Code, настройки ARTEX и служебные файлы Claude. Точное число пострадавших организаций не подтверждено, а личность атакующего не установлена.
Основным инструментом был ARTEX — открытая система автоматизации проверки защищённости, которая использовала DeepSeek v4.1-Flash как основную языковую модель. Для отдельных задач применялись GLM-5.3 и Grok 4.6, а управление рабочими процессами велось через Claude Code. CrowdStrike связывает несколько эпизодов по общей инфраструктуре и оценивает злоумышленника как, вероятно, китайскоязычного и финансово мотивированного; уверенность в этой оценке — умеренная.
Для банков и крупных компаний событие означает, что доступные модели уже позволяют одному оператору ускорять поиск уязвимостей и вести несколько атак за короткий срок. Стоимость кампании и расходы на модели не раскрыты, поэтому достоверной оценки в рублях нет. Риск — сокращение времени между обнаружением уязвимости и её использованием; практический ответ — ограничить внешнюю поверхность систем, ускорить установку исправлений, отслеживать указанные CrowdStrike сетевые признаки и проверять журналы доступа к критичным сервисам.
Что за модель: DeepSeek V4.1 Flash
DeepSeek выпустила DeepSeek V4.1 Flash 2026-09-10 и открыла доступ через API под именем deepseek-flash. Модель принимает текст и изображения, поддерживает контекст до 1 млн токенов и выдачу до 384 тыс. токенов. Предыдущие DeepSeek V4 Flash и V4 Flash Vision Exp выведены из эксплуатации, а их API-имена временно перенаправляются на новую модель. Веса опубликованы с лицензией MIT; точные сведения об общем и активном числе параметров в проверенных первоисточниках пока не зафиксированы.
Что это значит для бизнеса
DeepSeek V4.1 Flash подходит для обработки крупных документов, программного кода, изображений и многошаговых рабочих процессов. Стандартная цена в пиковые часы составляет 0.3 USD за 1M входных и 1.2 USD за 1M выходных токенов; во внепиковые часы действуют ставки 0.15 и 0.6 USD соответственно. Риск — автоматическое перенаправление прежних API-имен может изменить качество ответов без правок в приложении; перед рабочим внедрением нужно повторить приемочные тесты и закрепить контроль затрат. Результаты тестов опубликованы DeepSeek, независимых замеров новой версии пока нет.
Хроника DeepSeek V4.1 Flash
Цена API изменилась: $0.3/1.2 → $0.04/1.0 за 1M токенов
Изменение зафиксировано по каталогу агрегатора OpenRouter.
Цена API изменилась: $0.04/1.0 → $0.04/1.0 за 1M токенов
Изменение зафиксировано по каталогу агрегатора OpenRouter.
Цена API изменилась: $0.3/1.2 → $0.03/1.0 за 1M токенов
Изменение зафиксировано по каталогу агрегатора OpenRouter.
Цена API изменилась: $0.3/1.2 → $0.02/0.47 за 1M токенов
Изменение зафиксировано по каталогу агрегатора OpenRouter.
Цена API изменилась: $0.02/0.47 → $0.04/0.3 за 1M токенов
Изменение зафиксировано по каталогу агрегатора OpenRouter.
Цена API изменилась: $0.04/0.3 → $0.04/0.3 за 1M токенов
Изменение зафиксировано по каталогу агрегатора OpenRouter.