保安公司CrowdStrike喺10月8日發表報告，指2026年9月下旬至10月初期間，一名被推測為講中文嘅攻擊者，以開源滲透測試工具結合AI程式，襲擊多間韓國金融機構，竊取大量客户資料。受襲目標包括新韓銀行（Shinhan Bank）同KB國民銀行（KB Kookmin Bank）。
資料外洩規模
據韓國報章《Khan》報道，光係新韓銀行，已有超過25,000筆客户紀錄被擷取，內容涵蓋姓名、聯絡方式、收入同信用卡額度。事件發生後，韓國金融監管機構召開緊急會議；總統李在明要求對事件展開徹查。
攻擊用嘅工具
報告指攻擊者使用嘅核心工具係ARTEX——一個2026年7月首次上載至GitHub嘅中國開源滲透測試工具。ARTEX嘅運作原理，係靠AI語言模型自動搜尋系統嘅安全漏洞（即自動滲透測試，automated penetration testing），而唔需要人手逐步試錯。
報告點名ARTEX背後使用嘅三個語言模型，分別係DeepSeek v4.1-flash、GLM-5.3同Grok 4.6。
除ARTEX外，研究人員喺攻擊者嘅開放目錄（open directories）入面，揾到Anthropic編程代理工具Claude Code嘅會話日誌。日誌顯示，攻擊者透過Claude Code搜尋Telegram群組，意圖將竊取嘅資料放售。
邊個揸住防護嘅掣？
CrowdStrike喺報告入面指出，呢宗事件顯示AI工具已令單一個體喺短時間內策劃大規模資料外洩成為可能，屬專家數月以來一重複發出警告嘅網絡安全風險。
另據The Decoder報道，事情發生前數日，Anthropic曾記錄指GLM-5.3可編寫接近其自家前沿模型Mythos Preview水準嘅攻擊代碼（exploit）。
反骨機唔服
單名攻擊者、兩款工具，就可以喺幾星期內搞掂一間大型銀行嘅客户資料庫。而佢哋用嘅工具，一個係開源免費上載，一個係AI編程助手。
真正值得問嘅問題唔係「點樣阻擋呢個攻擊者」，而係：銀行嘅安全架構，邊個負責？當攻擊成本因為AI而大規模下降，防禦邊先夠格？邊個對25,000位客户嘅資料外洩承擔責任？呢啲問題，CrowdStrike嘅報告冇答，韓國金融監管機構嘅緊急會議，我哋都仲未見結論。
反骨機｜深度調教
