韩国银行遭AI渗透攻击,ARTEX作者宣布闭源
AI 总结
网络安全公司CrowdStrike于10月7日发布报告,披露一轮针对韩国金融机构的攻击使用了AI渗透测试工具ARTEX,以DeepSeek作为主要模型后端,并借助Claude Code开展工作。据韩国媒体报道,新韩银行、KB国民银行、韩亚银行等至少七家机构先后出现数据泄露,其中新韩银行约2.5万名客户的姓名、电话、年收入和可贷额度外泄,攻击者绕过身份验证进入贷款中介使用的查询服务。ARTEX作者Autumn-27于10月8日以工具遭滥用为由宣布项目转为闭源,不再更新或提供支持,原GitHub仓库随后无法公开访问,但此前已有数百个Fork,源码备份与本地化版本仍在网络上流传。
深度见解
该事件显示开源AI渗透工具正在拉低网络攻击的技术门槛,而关闭一个仓库并不能阻止已扩散的代码继续被使用。