韩国金融机构遭AI黑客攻击：低门槛自动化与配置失误暴露身份

事件概述

2026年9月底至10月初，韩国多家金融机构遭遇大规模网络攻击，涉及新韩银行、KB国民银行等7家机构，共计约6.8万条客户记录泄露。美国网络安全公司CrowdStrike发布的调查报告显示，幕后攻击者疑似一名来自中国广东的个人黑客，其利用国产开源AI渗透测试工具ARTEX，结合DeepSeek、GLM-5.3等大模型发起攻击。由于攻击者在服务器中遗留了未加密的AI工作记录和配置文件，导致其个人身份信息（包括所在地、年龄、教育背景等）被外部直接读取并曝光。

核心信息

• 攻击手段与技术架构：

  • 攻击者使用名为ARTEX的AI Agent工具，通过LLM API代理或转售商站点调用DeepSeek V4.1-Flash、GLM-5.3和Grok 4.6等大模型。
  • 基础设施分为两部分：一套位于香港作为控制节点，另一套运行ARTEX直接参与针对韩国金融机构的攻击。
  • 攻击流程结合了传统渗透测试手段与AI自动化，实现了从网络侦察到漏洞利用的全流程辅助。

• 身份暴露原因：

  • 攻击者控制的服务器目录权限配置不当，允许外部访问Claude Code的配置文件、历史会话记录及记忆文件。
  • 暴露的文件中包含攻击细节、销路咨询记录（如询问Telegram群组）以及用于制作简历的个人信息（姓名缩写、电话、华南理工大学毕业背景等）。
  • ARTEX开发者在得知工具被滥用后，决定将该工具转为闭源并停止支持。

• 全球AI辅助攻击趋势：

  • 规模增长：IBM《2026年数据泄露成本报告》指出，2026年四分之一涉及恶意攻击的数据泄露使用了AI，同比增幅达56%。
  • 去中心化与低成本：
    • 朝鲜黑客：利用美国AI工具自动化钓鱼和窃取加密货币，2026年Q1窃取约26,584个钱包数据，资产总额达1,200万美元。
    • 俄罗斯黑客：利用商用生成式AI自动化攻击弱口令防火墙，入侵55国600多台FortiGate设备，未利用任何新漏洞。
    • 英国勒索软件销售：有攻击者利用AI开发并包装勒索软件，在暗网以400-1200美元出售，自身缺乏独立实现底层加密的能力。

值得关注

• 安全双刃剑效应：AI显著降低了发动大规模攻击的技术门槛，使非专业黑客也能通过自动化脚本和弱口令扫描造成广泛破坏。同时，AI自动化错误（如敏感文件未加密）会将单点配置失误放大为严重的身份泄露风险。
• 基础安全依然关键：尽管AI提升了攻击智能化水平，但凭证管理、日志安全、设施隔离等传统基础安全措施仍是防御核心。攻击者的失败主要源于基础运维疏忽，而非技术对抗失败。
• 行业影响：随着AI辅助攻击的常态化，网络安全防御需从单纯的技术对抗转向对自动化行为模式的监测，以及对AI工具使用边界和权限控制的严格审计。