AI 黑客工具助单一攻击者入侵多家韩国银行
AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banks
Crowdstrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃取。
Crowdstrike 披露的攻击细节显示开源 AI 渗透工具已进入实际攻击链条，可观察模型被滥用的具体路径。
Crowdstrike 就韩国一起基础设施黑客攻击事件发布报告。 一名疑似说中文的攻击者在 2026 年 9 月底至 10 月初期间攻击了多家韩国金融机构，窃取了大量数据。据 韩国报纸《韩民族》报道，仅新韩银行一家就有超过 25,000 条包含姓名、联系方式、收入和信用额度的记录被窃取。韩国金融监管机构召开了紧急会议。总统李在明呼吁进行彻底调查。
攻击者使用了 ARTEX，这是一款中国开源工具，于 7 月首次发布在 GitHub 上，它利用 AI 语言模型进行自动化渗透测试，也就是说它能自行发现安全漏洞。其背后的模型是 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。研究人员在攻击者的开放目录中发现了 Claude Code 会话日志，显示其在搜索用于出售窃取数据的 Telegram 群组。
Crowdstrike 表示，此案表明 AI 工具如何能让单个人在短时间内实施大规模入侵，这正是专家们数月来一直警告的那种网络安全风险。就在几天前，Anthropic 记录到 GLM-5.3 编写漏洞利用程序的能力几乎可与 Mythos Preview 相媲美，后者是 Anthropic 的前沿模型，也是在 2026 年 3 月底引发整个辩论的那个模型。
没有炒作的 AI 新闻——由人工精选
订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、我们每年六期的独家“AI Radar”前沿报告、完整档案访问权限，以及我们评论区的访问权限。
来源：The Decoder · the-decoder.com