CrowdStrike：AI黑客利用开源工具攻击韩国金融机构

发生了什么

据虎嗅报道，美国网络安全公司CrowdStrike发布调查报告，揭露9月底至10月初韩国多家金融机构遭网络攻击事件。调查指幕后攻击者可能为一名来自中国广东的个人黑客，主要使用国产开源AI渗透测试工具ARTEX，并调用DeepSeek V4.1-Flash等模型辅助执行任务。攻击导致新韩银行约2.5万名及KB国民银行等多机构客户信息泄露，总量约6.8万条记录。CrowdStrike指出，全球AI辅助攻击激增，IBM报告显示每4起恶意数据泄露中就有1起使用AI，同比增长56%。