AI 驱动黑客工具让疑似单人攻击者入侵多家韩国银行

据 CrowdStrike，一名疑为中文背景的攻击者入侵了多家韩国金融机构，仅 Shinhan Bank 就有超过 2.5 万条客户记录被窃。攻击者使用了开源工具 ARTEX，该工具借助 DeepSeek 和 GLM-5.3 等 AI 模型实现自动化渗透测试。CrowdStrike 认为此案显示 AI 工具可让单人发起大规模数据泄露。

此前大规模金融机构入侵通常需要团队分工与较高技术门槛，而此案显示借助 AI 自动化渗透工具，单个攻击者即可同时攻破多家银行并窃取数万条记录，攻击规模与人员投入之间的传统关系正在被改变。

ARTEX 作为开源工具，将 DeepSeek 和 GLM-5.3 等 AI 模型接入自动化渗透测试流程，可能把漏洞扫描、载荷生成与利用等环节串联起来，降低了对攻击者手工经验与人力协作的依赖，使单点攻击者能并行覆盖多个目标。

金融机构与依赖用户数据的产品团队需要重新评估自动化攻击面，安全测试、异常检测与数据访问审计可能需要针对 AI 批量渗透行为做专门加固，否则单次入侵即可造成数万条记录级别的损失。

• 安全厂商可开发针对 AI 自动化渗透工具的检测规则，识别 ARTEX 等工具在流量与日志中的特征。
• 银行与金融产品团队可引入 AI 驱动的红队演练服务，模拟单人发起的大规模自动化攻击。
• 合规与风控产品可增加对异常批量数据读取的实时拦截与告警能力，降低单次泄露规模。

• CrowdStrike 的归因依据是否已公开，攻击者身份如何确认。
• ARTEX 具体如何调用 DeepSeek 和 GLM-5.3，自动化程度与人工介入比例不明。
• 除 Shinhan Bank 外还有哪些韩国金融机构受影响，各自数据泄露规模未披露。
• 该攻击是否仍在持续，相关机构是否已修复被利用的漏洞。