博主头像

中国业余黑客用AI渗透韩国银行 | ARTEX | 数据泄露 | CrowdStrike | Cla

外来客 • 2026-10-15 00:55:34

分享
𝕏 f ◉
声明：本文为对公开内容的摘要整理， 未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议； 观点与版权归原作者及原平台所有。 如涉及版权问题，请联系我们，核实后立即删除。 [ 免责声明 ]

🛡️ 事件核心与官方回应

  • 外交回应：10月8日外交部发言人毛宁表示，中方一贯反对并依法打击黑客活动，更反对出于政治目的散布虚假信息，呼吁国际社会制定新规则。
  • 攻击概况：美国网络安全公司 CrowdStrike 发布报告称，9月下旬至10月初，韩国多家金融机构接连发生数据泄露。
  • 受害范围：目标覆盖7家金融机构，包括新韩银行（约2.5万名客户）、KB国民银行（119名客户）及韩亚银行（89名客户）。
  • 攻击路径：切入点为金融中介贷款进度查询服务及员工移动办公支持系统，多家机构涉及重叠的IP地址。

🤖 技术工具与执行逻辑

  • 核心工具：攻击者使用中国开发者开源的渗透测试工具 ARTEX，结合 Claude Code 编程智能体串联整个攻击流程。
  • 模型配置：后端主要配置 DeepSeek V4.1 Flash，其他会话中出现 GNR5.3 和 Glock 4.6。
  • 执行模式：采用“Vibe Hacking”模式，操作者仅选定目标并检视数据，由AI负责环境评估、脚本生成、执行及结果调整。
  • 基础设施：搭建双服务器架构（一台位于香港），使用9个代理IP隐藏真实位置，通过 XAI.pro API 代理服务访问模型。

📂 证据链与身份特征

  • 现场遗留：攻击者在开放目录中遗留 Claude Code 会话历史、ARTEX 配置文件及记忆文件，暴露了操作细节。
  • 个人信息：简历记录显示名为 YY，26岁，毕业于华南理工大学，居住地广东茂名，Telegram账号为 atYY520CN。
  • 行为异常：在聊天框中直接询问AI韩国泄露数据的销售渠道，并让AI整理韩国 Telegram 数据交易群组列表。
  • 身份认定：CrowdStrike 判断操作者大概率为中文使用者，动机偏向经济利益，但现有信息不足以100%确认其具体身份或所属组织。

📉 安全影响与防御挑战

  • 能力错配：AI放大了个人的执行能力，使其在两周内完成过去需团队数月筹备的攻击，但未同步提升反侦察专业心智。
  • 威胁碎片化：传统防御体系基于对手为专业组织的假设，难以应对由AI赋能的“孤狼”式低成本、高频次攻击。
  • 攻防失衡：攻击者只需找到入口并窃取数据即可离开，而防御方需持续保护整个自动化工作链（模型、智能体、API等）。
  • 后续反应：Anthropic 启动 Cyber Mission 计划支持防御方；ARTEX 开发者宣布项目转为闭源并停止维护。

🛠️ 安全建议与检查项

  • AI产品侧：审查智能体权限，确保运行记录可追溯，并具备紧急停机机制。
  • 企业安全侧：排查暴露系统，强化多因素认证，缩短异常权限停用时间，隔离系统与通知用户。
  • 个人习惯：开启多因素认证（MFA），从官方渠道下载软件并及时更新，非必要不授权应用权限。

博主头像 👤 同一博主

查看该博主全部 145 篇

🧭 类似博主

0 条评论

发表评论

请先 登录 后参与讨论。