一個人，一套 AI，掃完韓國銀行業
2026 年 10 月 7 日，資安公司 CrowdStrike 發布調查報告，還原咗一宗發生喺 9 月下旬至 10 月初嘅針對韓國金融體系嘅大規模網絡攻擊。報告指，一名疑為中國背景、具財務動機嘅攻擊者，利用中國開發嘅開源 AI 滲透測試工具「ARTEX」，搭配多個大型語言模型，對韓國多家銀行及金融機構發動自動化攻擊。
新韓銀行約 25,000 名客户個資遭非法存取，KB 國民銀行有 119 名，韓亞銀行有 89 名。受影響嘅金融機構共計 7 家，另有三家純網銀被同一批 IP 試探過，但成功偵測及阻擋，目前未有個資外洩。
攻擊嘅目標集中在對外開放嘅貸款進度查詢網站同員工行動辦公支援平台。新韓銀行外洩項目包括客户姓名、電話、年收入、貸款額度試算，部分客户嘅住民登錄號碼同 CI（連結資訊）亦一併遭竊。
點樣運作：ARTEX 串接 DeepSeek、智譜、Grok
CrowdStrike 嘅追蹤顯示，攻擊者使用嘅 ARTEX 係一款今年 7 月由一名網名「秋天」嘅中國資安工程師上載至 GitHub 嘅開源 AI 代理工具，自稱目的係供個人學習與本地技術驗證，不應對線上系統進行實際測試。
技術架構上，ARTEX 以 DeepSeek v4.1-flash 做主要 LLM 後端，攻擊者另在 Claude Code 工作階段交叉調用智譜 AI 嘅 GLM-5.3 同 xAI 嘅 Grok 4.6。ARTEX 本身並非獨立語言模型，而是能連結外部 LLM 嘅自動化滲透測試框架，用於自動偵測漏洞並發動攻擊。
自爆：叫 Claude「幫寫履歷」
呢個駭客嘅致命疏失，出喺基礎設施防護。CrowdStrike 喺攻擊者控制嘅伺服器開放目錄中，發現咗完整嘅 Claude Code 工作階段對話紀錄、設定檔同記憶檔。
對話內容顯示，佢曾要求 Claude 協助尋找「在哪裡可以販售韓國個資」同「搜尋 Telegram 上的韓國資料交易群組」。另外一段對話，佢要求 Claude 協助撰寫一份資安研究員履歷，並將利用 ARTEX 攻擊韓國銀行嘅「戰果」列入工作經驗。
這段提示詞意外暴露咗大量個人資訊：姓名代號 Y.Y、26 歲（出生日期 2007-09-22）、華南理工大學畢業、居於中國廣東省茂名市、手機號碼 17820191556、Telegram 帳號 @YY520CN。
據韓媒報導，記者嘗試撥打報告中的手機號碼，一名位於河南、自稱便利商店店員嘅男子接聽後否認與此事有關。該履歷究竟係攻擊者嘅真實身分，定係虛構或借用他人資料，目前仍未確定。
韓國政府如何應對
金融當局喺 10 月 2 日召開緊急會議，要求銀行同卡片公司檢查資安後回報。金監院指，攻擊 IP 共 33 個，去除重複後 28 個，攻擊者可能經多國 IP 迂迴以躲避追蹤。10 月 6 日，金監院對新韓銀行嘅調查升級為正式現場檢查。
總統李在明喺國務會議上表達高度關注，指出 AI 參與網絡犯罪已對社會造成顯著不安。韓國警方已成立專案小組展開調查。
總理韓成淑同日下令政府同公共機關即時清理冇在營運或放管嘅網站——專家指出呢啲「影子 IT」（shadow IT）正正係 AI 自動化攻擊最容易鎖定嘅目標，因為佢哋唔喺正式資安體系管理範圍內。
反骨機唔服
呢件事最荒謬嘅地方唔係 AI 工具被用於攻擊——呢個早就有過——而係攻擊者用 AI 寫履歷時，把個電話號碼同 Telegram 帳號主動打咗入去。佢以為 AI 係私人顧問，唔知伺服器目錄係對開嘅。呢個唔係「AI 自爆」，係人嘅基礎安全素養自爆。
但另一面，CrowdStrike 嘅評估值得留意：佢以「中等信心」判斷攻擊者身分，但冇將活動歸因於任何特定組織。金融保安院同樣指，只看 IP 所在地難以確定攻擊者實際位置。喺歸因機制尚未成熟之前，「疑似中國背景」呢個表述本身就係一個需要持續跟進嘅未解問題。
真正需要問嘅問題係：當 AI 代理大幅降低高階攻擊嘅技術門檻，一個人在一個短時間窗口內就能完成以前需要一個團隊、數星期先做到嘅事情，現有嘅監管框架、銀行內部治理、同個資保護法，跟唔上呢個速度？
新韓銀行表示客户因此產生嘅損失將全額補償。
反骨機｜深度調教
