AI驱动的黑客工具使单一攻击者可能入侵多家韩国银行

按 CrowdStrike 的报告，攻击发生在 2026 年 9 月底至 10 月初，目标是多家韩国金融机构，攻击者被描述为“疑似讲中文”。这一身份表述本身带有保留：来源没有给出官方确认，也没有说明其所属组织。

损失规模目前只有一个可引用的数字。据韩国报纸 Khan 报道，仅新韩银行一家就有超过 2.5 万条记录被窃，内容包含姓名、联系方式、收入和信用额度。这是转述而非第一方确认，其余被入侵机构的具体名单与各自损失规模，在现有来源中并未完整披露。

官方层面的反应是明确的：韩国金融监管机构为此召开了紧急会议，总统李在明呼吁进行彻底调查。这至少说明事件在韩国国内被当作需要最高层级回应的安全事件处理，而不只是一起普通的数据泄露。

攻击者使用的工具是 ARTEX，一款中国开源工具，最早于 2026 年 7 月发布在 GitHub 上。它的定位是自动化渗透测试——按来源描述，它能利用 AI 语言模型自行发现安全漏洞，而不是只做已知漏洞的批量套用。

支撑它的模型清单包括 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。这份清单来自 CrowdStrike 报告，来源中没有提供独立核实。

这里需要区分两件事：工具的存在与能力构成是报告陈述的事实，而它在本次攻击中究竟承担了多少工作、自动化渗透的具体贡献有多大，来源并未说明。把“用了 ARTEX”直接等同于“入侵由 AI 独立完成”，超出了现有证据能支撑的范围。

研究人员在攻击者的公开目录中发现了 Claude Code 会话日志，其中显示其搜索 Telegram 群组以出售窃取的数据。这一细节的价值在于它把链条补到了变现端：攻击不只是拿到数据，还包括为数据寻找买家。

但来源到此为止。被盗数据是否已经售出、是否被滥用，现有材料没有说明。因此可以确认的是“有出售意图与相关搜索行为”，不能确认的是“交易已经发生”。

CrowdStrike 对此案的定性是：它表明 AI 工具可以让单个人在短时间内实施大规模入侵，而这正是专家们数月来一直警告的网络安全风险。这是来源方的判断，不是可独立验证的测量结果。

从这一表述可以作一个有限的推断：本次多家韩国金融机构被入侵，可能由同一名攻击者所为。之所以说“有限”，是因为来源用的是“单个人”这一能力层面的描述，并未明确指认本案的攻击者人数；把它读成对本案主体数量的确认，属于推断而非事实。

真正被改变的是成本结构。当漏洞发现可以部分交给模型，攻击者需要投入的人力与时间就不再与目标数量线性挂钩——这是本案最值得关注的信号，也是它被拿来与既有警告对照的原因。

就在数天前，Anthropic 记录称 GLM-5.3 编写漏洞利用程序的能力几乎与 Mythos Preview 相当。Mythos Preview 是 Anthropic 的前沿模型，也是 2026 年 3 月底引发整个讨论的模型。

这条记录属于 Anthropic 自身的说法，来源中没有第三方复核。它的意义不在于给出一个可比的分数，而在于说明：关于“模型能否写出可用漏洞利用程序”的讨论，在本次事件之前就已经在进行，而 ARTEX 的模型清单里恰好出现了同一个名字。

需要克制的是因果联想。现有来源没有证明 Anthropic 的记录与本次攻击之间存在任何直接联系，两者在时间上的接近只能作为背景，不能当作证据。

把已知与未知并排放，缺口相当明显。攻击者的确切身份与所属组织尚未确认；被入侵机构的具体名单与各自损失规模未完整披露；除新韩银行外其他机构被窃数据的数量与内容不明；ARTEX 在攻击中的实际作用程度不明；被盗数据是否已被出售或滥用，没有来源说明。

还有一层方法论上的保留：CrowdStrike 报告本身在现有来源中没有给出可核验的原始链接或细节。这意味着上述关于工具、模型清单与日志的陈述，目前都建立在报告转述之上，未经独立核实。

因此，对这件事最稳妥的读法是：一个被官方以紧急会议和总统表态回应的真实事件，叠加一份尚未被独立验证的技术归因。前者足以说明严重性，后者还不足以支撑关于 AI 攻击能力的强结论。