最近，韩国金融界遭遇了一起严重的网络攻击事件。9月底至10月初，多家金融机构遭到袭击，导致大量客户的个人数据被泄露。据报道，新韩银行约有2.5万名客户的信息被泄露，KB国民银行也发生了多起数据泄露事件，总泄露记录的数量达到约6.8万条，事件引起了韩国总统李在明的高度关注，要求政府加强对网络安全的防护。
在韩国警方和监管机构进行调查的同时，美国网络安全公司CrowdStrike发布了一份报告，揭示了攻击背后的细节。调查发现，潜在的攻击者是一名来自中国广东的个人黑客，他利用了一款名为ARTEX的开源AI渗透测试工具。ARTEX本身不是一个大型模型，而是一个可以调用外部模型的AI助手，帮助用户完成网络渗透测试任务。
根据CrowdStrike的报告，这名攻击者通过ARTEX调用了DeepSeek V4.1-Flash，并在其他会话中使用了GLM-5.3和Grok 4.6，展现了中西结合的策略。报告指出，攻击者可能通过一个不明的LLM API代理或转售商网站以使用DeepSeek，并结合代理服务器和传统攻击手段，形成了隐蔽的攻击链条。 南宫娱乐
调查人员还发现，攻击者构建了两套服务器基础设施，一套位于香港，主要用于控制攻击，而另一套运行ARTEX，直接参与对韩国金融机构的攻击。这表明此次攻击并非简单的网络侦查，而是综合利用多种AI工具和传统手段的大规模入侵行为。
更为意外的是，调查人员在攻击者控制的服务器上发现相关目录可以被外部访问，里面包含了Claude Code的配置文件、历史会话和攻击文档。这些暴露的信息让调查者得以追踪攻击活动的细节，甚至包括攻击者向AI询问有关韩国泄露数据的销售信息。
调查还曝光了攻击者请求Claude帮助自己制作网络安全研究员的简历，这份简历中包含了个人信息，如姓名缩写、电话号码和教育背景等。尽管如此，攻击者显然并未意识到自己在网络攻击中留下的痕迹，最终将其身份线索暴露。 南宫娱乐
这一案件代表了在AI时代网络攻击去中心化的趋势，即便技术水平相对较低的黑客也能引发大规模的攻击，影响波及到国家级别。近一年来，全球范围内由AI辅佐的黑客攻击事件屡见不鲜，这一现象昭示着网络安全防护的复杂性和重要性日益凸显。
