AI驱动的黑客工具使一名疑似单一攻击者能够入侵多家韩国银行
decoder ·
Crowdstrike报告称,一名疑似讲中文的单一攻击者在2026年9月下旬至10月初期间入侵了多家韩国金融机构。该入侵者利用了ARTEX这一开源AI驱动的黑客工具,借助DeepSeek v4.1-flash和GLM-5.3等大型语言模型进行自动化渗透测试。此次攻击导致新韩银行(Shinhan Bank)敏感数据泄露,超过2.5万条包含个人和金融信息的记录遭到窃取。在攻击者的服务器上发现的证据包括Claude Code会话日志,显示其计划通过Telegram群组出售被盗信息。该事件凸显了AI工具如何赋能个体行为者在短时间内发动大规模网络攻击。作为回应,韩国金融监管机构召开了紧急会议,总统李在明下令展开彻底调查。安全专家长期以来一直警告与这种AI驱动的自动化网络安全威胁相关的风险。
decoder