AI渗透工具助单人攻破多家韩国银行
结论前置 / TL;DR
网络安全公司CrowdStrike披露，一名疑似中文母语者利用开源AI渗透测试工具ARTEX，成功入侵多家韩国金融机构。仅新韩银行就泄露超2.5万条客户记录。该工具集成了DeepSeek、GLM-5.3等大模型，实现自动化攻击流程。事件凸显AI赋能下个体攻击者威胁能力的显著跃升。
攻击规模与目标
CrowdStrike指出，一名疑似中文母语的攻击者近期对多家韩国金融机 构发起网络攻击，其中新韩银行（Shinhan Bank）确认遭窃取客户记录逾25,000条。
AI工具链曝光
攻击者使用名为ARTEX的开源工具实施渗透测试。该工具集成DeepSeek与GLM-5.3等公开大语言模型，支持自动化漏洞探测、利用链生成与横向移动，大幅降低高级攻击的技术门槛。
单点突破的警示
CrowdStrike强调，此次事件并非有组织黑客团伙所为，而是极可能由单一个体完成。AI驱动的自动化能力使攻击者能高效复用策略、跨目标规模化作业，挑战传统安全防御范式。
本文为企业智脑(优秘智能)编译整理自公开资讯,信息与观点以原文为准,仅供参考。阅读原文(The Decoder) →