- AI辅助黑客利用 ARTEX 和 Claude Code 针对韩国金融机构发起攻击。
- 七家公司报告称发生数据泄露事件，涉及数万条记录，包括客户数据和公司数据。
- AI正帮助攻击者更快发现并利用漏洞，从而缩短银行的响应时间。
近期对韩国金融机构的攻击揭示了黑客如何利用AI技术比以往更快地实施犯罪。CrowdStrike于10月7日进行的调查发现了AI辅助黑客行为的痕迹，引发担忧：其影响可能蔓延至整个金融系统，而不仅限于受攻击的银行。
攻击者在其自己的文件中留下了 ARTEX 和 Claude Code
攻击者因留下宝贵线索而犯错。CrowdStrike 的 Ashley Campion 发现了一些公开暴露的服务器目录，其中包含 Claude Code 会话记录、内存文件以及与 ARTEX（一款中国开发的开源渗透测试工具）相关的配置信息。
从9月下旬到10月初这段时间里，黑客利用 ARTEX 结合大语言模型对金融机构发动了攻击。
CrowdStrike 无法确定 负责此次攻击的团体以及受害者人数。该公司以中等置信度声称，黑客使用中文交流，其动机是经济利益。未发现任何国家参与迹象。
七家企业，数万条记录
根据 Cryptopolitan 此前的报道，七家银行遭到入侵。
新韩银行报告有25,727条记录泄露，KB国民银行报告有119条，韩亚银行记录到89条，BNK釜山银行报告11名外包开发者的数据泄露。叶加람储蓄银行通知约40,000名受影响客户，Welcome储蓄银行报告2,200条企业记录被窃，现代资本报告146名贷款代理人受到影响。
攻击被发现耗时较长。据报道，新韩银行在15小时内成功检测到入侵，韩亚银行耗时近42小时，KB国民银行在68小时后才发现此次泄露事件。
韩国政府取消了扩大其网络隔离规则豁免范围的计划。在10月4日的一次会议上，金融委员会（FSC）主席李愕元主张加强警惕。监管机构下令对约500家公司进行安全检查。
韩国的报道指出，攻击者使用的是保护级别较低的外部服务，而非银行实际控制的银行系统本身。
为何更快的攻击成本更高
国际货币基金组织（IMF）6月的报告显示，2024年至2025年间，由人工智能支持的对手活动增加了89%。平均突破时间缩短至29分钟。
人工智能可以帮助攻击者更快地发现并利用漏洞，从而留给银行的反应时间更少。
BIS研究员胡安·卡洛斯·克里斯桑托、阿德里安·库拉特和杰弗里·永在他们的9月论文中警告称：
“检测、决策和应对此类攻击的时间窗口已大幅缩小。”
与此同时，普华永道2027年调查发现，84%的安全和金融领导者预计网络安全预算将增加。然而，只有22%的人允许人工智能在防御中完全自主行动。
一家银行的漏洞如何波及其余机构
经合组织（OECD）警告称，网络攻击可能通过共享的技术提供商和金融网络蔓延。此类安全事件还与存款提取、信贷收缩、资产估值下跌以及借贷成本上升有关。
国际清算银行（BIS）也提出了类似担忧，指出银行对相同云服务和人工智能提供商的依赖带来了风险。
尽管如此，韩国发生的安全事件尚未引发可证实的金融传染或直接盗取银行资金。监管机构现被要求制定更严格的安全标准，加强对第三方供应商的监督，并确保金融机构能够在网络攻击蔓延之前迅速恢复运营。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
什么是 ARTEX？它是如何被用于针对韩国银行的？
ARTEX 是一款近期发布的开源智能体渗透测试工具，由中国开发，主要在中文社区内的 GitHub 上分发。CrowdStrike 发现，在一项从韩国金融机构窃取数据的活动期间，该工具曾与大型语言模型配合使用。
攻击者身份是否已确认？
不。CrowdStrike 尚未将此次活动归因于任何特定对手，仅以中等置信度评估认为，基于恢复到的中国本土化工具和中文提示词，该操作者可能是一名以经济利益为动机的中文使用者。
为何研究人员称 AI 攻击威胁更广泛的金融体系？
BIS 表示，前沿人工智能缩短了从发现漏洞到被利用的时间，并增加了数据泄露的可能性；OECD 警告称，一家公司的事故可能通过共享服务提供商和金融联系蔓延；而普华永道（PwC）调查发现，84% 的受访领导者预计网络预算将增加。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Micah Abiodun
Micah Abiodun 充分利用其在塔林理工大学（TalTech）获得的环境工程与管理硕士（MSc）学位，为 Cryptopolitan 打磨内容并撰写价格预测新闻。如今他已在加密媒体领域深耕第 7 个年头，专注于报道主流加密货币、山寨币、DeFi、稳定币、宏观趋势及新兴技术。
