中国AI工具渗透测试引发韩日银行及企业数据泄露
先了解这件事
2026年9月底至10月初,韩国多家银行遭遇定向网络攻击。CrowdStrike调查指出,攻击者利用中国开源智能体ARTEX及Claude agents等工具进行渗透。早先报道称攻击者“疑似”为学生,后续调查指出泄露日志中出现指向一名使用中文沟通的黑客简历,并发现工具痕迹。 10月9日,韩国政府确认攻击导致至少6.8万客户数据泄露,涉及新韩、国民、韩亚等7家机构。政府随即要求全面强化网络安全保障。同日,涉事中国开发团队为降低风险,将原开源的ARTEX项目转为闭源,旨在减少金融级AI应用被恶意利用的风险。 10月20日,东京安全公司GMO确认,近期日本多家大型企业遭受的黑客攻击使用了同一款中国AI工具,并与韩国事件直接关联。该发现证实同一AI攻击工具在数周内跨国、跨行业传播,为生成式AI降低大规模入侵成本的论点提供了新证据。
AI 根据报道生成 · 1 小时前更新
事件进展
8 个进展
- 10月20日 17:54 · 1 篇报道中国开发AI工具导致日韩企业入侵Seven Minute Feed:中国AI黑客工具致韩国银行数据泄露,亦波及日本多家大型企业
- 10月11日 21:31 · 1 篇报道韩国银行遭AI黑客攻击Hacker News AI:黑客使用Artex AI和Claude agents对韩国银行进行网络攻击
- 10月10日 02:05 · 1 篇报道中国开发者在韩企黑客攻击后关闭 ARTEX 源码Hacker News AI:韩国银行遭入侵后,中国开发者将 ARTEX AI Agent 转为闭源
- 10月9日 02:09 · 1 篇报道韩国政府因银行数据泄露要求加强AI安全防护Hacker News AI:韩国警示 AI 驱动的银行数据泄露风险
- 10月9日 00:07 · 1 篇报道CrowdStrike发现可疑银行黑客的AI日志与简历Hacker News AI:CrowdStrike 发现疑似银行黑客简历藏于泄露的 AI 日志中
- 10月8日 17:15 · 1 篇报道CrowdStrike公布韩国银行网络攻击调查Hacker News AI:CrowdStrike报告:疑似学生利用ARTEX与Claude Code针对韩国金融机构实施攻击
- 10月7日 22:29 · 1 篇报道黑客使用中国AI工具攻击韩国银行Hacker News AI:黑客使用中国 AI 工具攻击韩国银行
- 10月7日 07:50 · 1 篇报道韩国称AI代理被用于银行黑客攻击Hacker News AI:韩国称AI智能体疑似被用于黑客攻击银行系统
报道时间线
沿着报道,了解事件的不同侧面。
- Seven Minute Feed中国AI黑客工具致韩国银行数据泄露,亦波及日本多家大型企业
近期日本多家大型企业的黑客攻击中使用了由中国开发的AI工具。东京安全公司GMO确认该工具与上个月韩国多家银行数据泄露事件相关,显示同一AI攻击工具在数周内跨跨国别、跨行业传播,为AI降低大规模入侵成本的论点提供新证据。
- R/ArtificialInteligence黑客据报用 AI 工具攻击 9 家韩国银行
本周有报道称至少 9 家韩国银行遭到网络攻击,AI 工具可能帮助攻击者加速行动。Shinhan Bank、KB Kookmin 和 Hana Bank 等机构报告了客户个人信息泄露。作者指出攻击者避开了银行核心支付系统,转而瞄准员工和外部公司使用的小型系统,这些系统安全性较弱;文章认为 AI 改变了网络攻击的规模速度,迫使安全团队更重视小型外围系统的防护,并引出 AI 治理的必要性讨论。
- Hacker News AI黑客使用Artex AI和Claude agents对韩国银行进行网络攻击
一名使用中文沟通的黑客本月初发动了冲击韩国金融界的网络攻击,使用了ARTEX AI渗透测试套件和Claude agents。攻击者针对了多家韩国银行,包括Shinhan Bank、KB Kookmin Bank和Hana Bank,暴露了客户的个人信息和信用卡信息,并导致部分系统停机。
- Hacker News AI韩国银行遭入侵后,中国开发者将 ARTEX AI Agent 转为闭源
因应韩国银行安全事件,一家中国开发公司将名为 ARTEX 的 AI Agent 项目从开源转为闭源。该决定旨在降低金融级 AI 应用被恶意利用的风险,反映了行业在安全与开放性之间的权衡变化。
- Hacker News AI韩国警示 AI 驱动的银行数据泄露风险
韩国政府要求全面强化网络安全保障,因上周七大金融机构防御被突破,导致最多 68,000 名客户数据泄露。 涉事银行包括 Shinhan Bank、KB Kookmin Bank 和 Hana Bank,泄露信息含姓名、电话、年收入及贷款详情。 分析指出生成式 AI 降低了网络犯罪技术门槛,此类攻击可能蔓延至医疗、政府及能源等敏感行业。
- Hacker News AI精选CrowdStrike 发现疑似银行黑客简历藏于泄露的 AI 日志中
CrowdStrike 研究人员在调查针对韩国金融机构的攻击时,发现泄露的 AI 会话日志中包含攻击者的简历请求。该请求指向一名使用 Claude Code 和中国开发的开源渗透测试工具 ARTEX 的可疑中国籍人士。
- The Decoder精选CrowdStrike 报告 AI 驱动的渗透测试工具助单一名攻击者入侵多家韩国银行
CrowdStrike 报告称,一名疑似来自中国的攻击者于 2026 年 9 月底至 10 月初期间,利用 ARTEX 开源 AI 自动化渗透测试工具,成功入侵了多家韩国金融机构。
- Hacker News AICrowdStrike报告:疑似学生利用ARTEX与Claude Code针对韩国金融机构实施攻击
CrowdStrike Intelligence发现攻击者在2026年9月下旬至10月初针对韩国金融机构发动定向渗透,导致数据泄露。分析显示攻击者使用中国开发的开源智能体渗透测试工具ARTEX,并配合DeepSeek v4.1-flash、GLM-5.3和Grok 4.6等大语言模型执行操作。
- Hacker News AI黑客使用中国 AI 工具攻击韩国银行
黑客利用中国 AI 工具对韩国银行发动攻击。 目前未披露具体工具名称、参数规模或攻击细节,文章聚焦于跨技术边界的网络威胁事件。 该事件凸显了 AI 工具在网络安全领域被恶意滥用的潜在风险。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月20日 23:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。