AI降低网络攻击门槛：韩国金融业遭“菜鸟”黑客渗透，安全岗位需求反升
CrowdStrike报告显示，新韩银行等至少七家韩国金融机构遭AI辅助攻击导致数据泄露，攻击者疑似使用开源工具ARTEX和Claude Code的大学生，并非专业黑客。AI Agent技术大幅降低了漏洞挖掘与攻击执行的门槛，使攻击从“精英手艺”转向“工业化量产”。尽管ARTEX已闭源，但代码已大规模扩散，小企业因防护薄弱成为新目标，同时迫使企业增加安全预算，带动网络安全岗位需求增长。
事件概述
2026年10月7日，网络安全公司CrowdStrike发布报告，披露了一轮针对韩国金融机构的大规模数据泄露事件。新韩银行、KB国民银行、韩亚银行等至少七家机构受影响，其中新韩银行约2.5万名客户的姓名、电话、年收入及可贷额度外泄。调查揭示，攻击者使用了基于大语言模型的自主渗透测试工具ARTEX（以DeepSeek为后端）及Claude Code。值得注意的是，攻击者在服务器中暴露了详细的个人对话记录，显示其身份为在校大学生，对暗网生态了解有限，属于典型的“非专业”黑客。这一事件标志着AI正在将网络攻击的门槛降至极低水平。
核心信息
1. AI Agent重塑攻击流程，门槛大幅降低
传统Web渗透需要深厚的技术功底，包括理解HTTP协议、Session管理、SQL注入原理以及手动调试脚本。而AI Agent（如ARTEX）通过多Agent架构，能够自主调用工具、读取反馈并决定下一步行动。使用者无需具备同等深度的知识储备，只需通过网页控制台即可发起攻击。类似项目还包括PentAGI、Strix、PentestGPT等，它们正逐步从交互式助手转向完全自主的渗透系统，使得普通人也能执行复杂的攻击任务。
2. 开源代码扩散，封堵失效
ARTEX作者Autumn-27于10月8日宣布因工具被滥用而关闭GitHub仓库并停止维护。然而，由于此前已有数百个Fork（分支），源码已在公开网络上广泛传播，甚至出现了韩语本地化版本。官方闭源无法阻止已获取代码的攻击者继续使用或修改，潘多拉魔盒一旦打开便难以关闭。
3. 攻击成本下降，中小企业风险上升
随着AI介入漏洞挖掘和利用，攻击效率提升且成本骤降。过去因投入产出比低而不受关注的中小型企业，如今可能成为自动化扫描和勒索的目标。案例显示，小型工业机械制造商和心理治疗机构均遭受勒索软件攻击，攻击者利用企业恢复业务的紧迫性或客户隐私泄露的压力进行勒索。AI不仅降低了攻击成本，还通过自动化工具降低了犯罪链条中的沟通与交易成本。
4. 就业结构变化：安全岗位需求增加
AI在替代部分软件开发岗位的同时，也催生了新的网络安全需求。面对日益普及的AI攻击，企业不得不增加安全预算，采购安全服务、外包检测或加强终端防护。这促使安全厂商扩大团队，形成新的就业机会。IT就业结构呈现“一边精简开发，一边扩充安全”的趋势，网络安全领域的人才需求预计将持续增长。