0.88美元、22秒:AI工具ARTEX攻破韩国银行
2026年9月28日至10月1日,韩国七家金融机构遭同一波网络攻击,累计超过6.8万名客户信息泄露,其中新韩银行泄露25,729名客户信息。CrowdStrike在10月7日的调查报告中称,攻击者可能是一名来自中国广东的个人黑客,主要使用开源AI渗透测试智能体ARTEX,并调用DeepSeek V4.1-Flash,还在Claude Code会话中使用GLM-5.3和Grok 4.6。韩国安全公司Everspin的复现测试称,类似攻击耗时22秒、消耗约4.4万个token、成本约0.88美元;攻击者瞄准的是贷款代理、员工移动办公等外围系统,而非核心网银系统。
该事件被公开与AI驱动的自动化攻击联系起来,韩国官员称AI正让缺乏专业技能的人也能轻易发动攻击,凸显金融机构外围系统的安全风险。

2026年9月28日到10月1日,短短四天,韩国七家金融机构被同一波攻击打穿。新韩银行泄露25,729名客户信息。KB国民银行119名。韩亚银行89名。BNK釜山银行11名。耶加兰储蓄银行约4万名。加上现代资本等机构,累计超过68,000人。韩国总统李在明10月6日在内阁会议上说了一句话:“一些黑客攻击事件出......
本文来自微信公众号: 斯凯碎碎侃 ,作者:斯凯,原文标题:《深度|0.88美元攻陷一家银行:AI黑客正在改写安全规则》
2026年9月28日到10月1日,短短四天,韩国七家金融机构被同一波攻击打穿。
新韩银行泄露25,729名客户信息。KB国民银行119名。韩亚银行89名。BNK釜山银行11名。耶加兰储蓄银行约4万名。加上现代资本等机构,累计超过68,000人。
#Shinhan Bank#KB Kookmin Bank#Hana Bank#BNK Busan Bank#Hyundai Capital#CrowdStrike#ARTEX#DeepSeek V4.1-Flash#GLM-5.3#Grok 4.6#Claude Code#Everspin