CrowdStrike披露韩国银行遭AI工具攻击事件

2026年10月8日，The Decoder报道称，CrowdStrike发布报告披露一起针对韩国金融机构的网络攻击事件。报告称，一名疑似中文使用者于2026年9月下旬至10月初攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过25000条含姓名、联系方式、收入和信用额度的记录被窃。报道称，攻击者使用了ARTEX——一款中国开源工具，于2026年7月首次发布在GitHub上，利用AI语言模型进行自动化渗透测试，可自行发现安全漏洞；其背后使用的模型为DeepSeek v4.1-flash、GLM-5.3和Grok 4.6。研究人员还在攻击者的开放目录中发现Claude Code会话日志，显示其搜索Telegram群组以出售窃取的数据。上述内容均来自CrowdStrike报告及The Decoder的报道，相关指控与细节尚未见其他独立来源证实。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。