2026-10-24

8247

最近，韩国金融界震动不已。9月底至10月初，多家银行接连遭遇网络攻击，导致大量客户个人资料被泄露。据韩媒报道，新韩银行约有2.5万名客户的信息被曝光，KB国民银行也报告了数起数据泄露事件，而据统计，整体泄露记录约达6.8万条。如此严重的事件引起了韩国总统李在明的高度关注，他要求政府加快对网络安全威胁的应对措施。在警方与监管机构展开调查时，10月7日，美国网络安全企业CrowdStrike发布了一份报告，揭露了攻击背后更为惊人的细节。

调查显示，攻击者可能是一名来自中国广东的黑客，他主要使用了一款名为ARTEX的国产开源AI渗透测试工具。需要指出的是，ARTEX并不是真正的黑客工具，而是一种能调用外部大模型，辅助渗透测试的AI代理。简单来说，以往需要掌握多项网络安全技术才能完成的相关任务，现在借助这一AI代理大大降低了技术门槛。CrowdStrike的报告指出，攻击者使用ARTEX调用了DeepSeek V4.1-Flash，同时还在其他Claude Code会话中利用了GLM-5.3和Grok 4.6，展现了一种中西结合的攻击手法。

通过模型的调用，CrowdStrike进一步推测，黑客很可能通过可疑的LLM API代理或转售商的站点利用DeepSeek，同时配合代理服务器和传统手段，搭建了一整套隐秘的攻击流水线。报告中提到，攻击者还建立了两套服务器基础架构：一套位于香港，负责主要的控制角色；另一套则用于运行ARTEX，直接参与针对韩国金融机构的攻击。这表明此次攻击并非简单询问AI的安全漏洞，而是将大型模型、自动化工具与传统手段结合，真正投入到广泛的入侵活动中。

然而，真正令人惊讶的是CrowdStrike随后发现的情况。在一个可疑攻击者控制的服务器上，调查人员发现部分目录竟然可以被外部访问，里面保存了Claude Code的配置文件、历史会话记录、ARTEX的配置文件，甚至还有Claude的记忆文件。这意味着攻击者在使用AI工具执行任务时，留下的工作记录和上下文信息被外部人员轻易可见，仿佛是将存放工作记录的抽屉忘记锁上，反而帮助调查人员追踪其攻击活动。

对话记录显示，该攻击者曾向Claude提问“韩国泄露的数据一般在哪些地方出售？”和“有没有专门交易这些数据的Telegram群组？”，这对于调查人员确定其意图提供了线索，说明他可能已经成功出售了被盗数据。同时，调查人员还发现攻击者曾让Claude帮忙制作个人信息简历，内容包括姓名缩写、年龄、电话号码、Telegram账号、教育背景和所在地。这一细节引发了广泛讨论，许多人不禁感叹，已经发起如此大规模攻击的黑客，怎么还会为找工作而操心？

CrowdStrike通过调查，找到了指向中国广东茂名的线索，以及与其相关的个人信息，如年龄和毕业院校。从整体来看，这个事件不仅展现了一个技术水平并不高的黑客如何发动如此大规模攻击，还引发了国家领导的重视，明显显示了AI时代下黑客攻击的去中心化趋势。AI技术的普及让即便是技术水平不高的黑客，都能发起大规模的网络攻击，这其实就像一把杀伤力强大的武器，普通人也能轻易操控。

在过去的一年里，全球范围内由AI辅助的黑客攻击事件频繁发生，预计在未来，这一趋势只会愈演愈烈。