韩国银行遭攻击｜AI简历让嫌疑人浮出水面
機械翻訳 / Machine-translated
A
AI Friends
2日前・8分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
如果追踪嫌疑人的线索，竟然是攻击者本人让AI写的"简历"，是否会令你大吃一惊？本文将梳理这起韩国银行攻击事件——AI的使用方式本身成为了攻击者留下的足迹。
从2026年9月末起，韩国多家金融机构相继发生信息泄露事件。据ITmedia报道，路透社称至少有9家银行成为攻击目标。
各银行受害规模不尽相同。参考韩国中央日报的报道，数据如下：
友利银行和NH农协银行也遭到攻击，但未报告客户信息泄露。所有报道均指出，金融交易数据未受到波及。
韩国金融委员会召开紧急会议，要求各金融机构对所有可从外部访问的IT资产进行全面检查。据BleepingComputer报道，当地媒体称李总统也于10月4日指示展开彻底调查。
转机出现在美国安全公司CrowdStrike的调查中。根据10月7日发布的分析报告，在与攻击相关的IP地址服务器上，发现了一个任何人都可以查看内容的文件夹（开放目录）。
其中遗留了以下内容：
攻击者使用了两台服务器，以香港的服务器为主。另一台服务器运行ARTEX，还通过了9个代理服务器（用于隐藏身份的中转服务器）。
攻击者将作业记录置于任何人都可以查看的状态下，就这样原封不动地留了下来。
ARTEX是2026年由中国安全工程师在GitHub上发布的AI渗透测试自动化工具。所谓渗透测试，是指防守方提前寻找自身系统弱点的工作。
ARTEX与外部LLM（能像人类一样生成文本的AI）连接，让AI推进弱点探测工作。据ITmedia报道，该工具的发布页面将用途限定于个人学习和代码研究，并要求不得用于对实际运行中的系统进行渗透测试。
本次攻击的核心AI并非Claude。据CrowdStrike披露，在ARTEX背后运行的是中国DeepSeek的"DeepSeek v4.1-flash"，辅助使用的还有中国智谱AI的"GLM-5.3"和美国xAI的"Grok 4.6"。
驱动攻击的是ARTEX与DeepSeek的组合。Claude Code则是攻击者用于查阅资料和撰写文件的工具。
从Claude Code的记录中，可以看出攻击者的行动轨迹。据CrowdStrike披露，攻击者曾提出以下问题：
可以看出，攻击者甚至考虑到了出售盗取信息的后续步骤。因此，CrowdStrike认为其动机很可能是金钱利益。
另一个请求则提供了接近当事人身份的线索。攻击者试图让Claude撰写一份"安全研究员简历"，并将本次攻击成果作为实绩写入其中。
据ITmedia报道，请求文中包含了当事人的个人信息——攻击者自称"26岁，居住于中国广东省茂名市"，甚至写明了Telegram用户名和学历。
不过，CrowdStrike表示"很可能是本人信息"，但目前尚无法确认。报告还指出，记录中的年龄与出生日期存在出入。路透社联系了报告中留存的电话号码，接听电话的男性称对此事一无所知。
标题中的"26岁"不过是当事人的自我申报，不宜视为已确认的事实。
本次事件表明，借助AI，单个攻击者的能力范围得到了极大扩展。CrowdStrike负责攻击者追踪与分析的亚当·迈耶斯（Adam Meyers）在接受ITmedia采访时表示："借助AI的力量，一个人能够在极短时间内将大量目标纳入攻击范围。"
对比传统攻击与本次AI辅助攻击：
| 项目 | 传统攻击 | 本次AI辅助攻击 |
|---|---|---|
| 弱点探测 | 人工逐一手动排查 | 由ARTEX让AI自动排查 |
| 攻击目标数量 | 受限于人力 | 可在短期内攻击多个目标 |
| 使用的AI | 无 | DeepSeek、GLM、Grok等多个 |
本次攻击活动持续时间约为9月下旬至10月上旬的1至2周。在如此短暂的时间内，多家银行遭到波及并产生损失。
需要指出的是，受害全貌目前尚未明朗。CrowdStrike自身也表示，无法确认受影响机构的总数。此外，请注意各媒体报道中的数字存在出入。
这对日本企业而言同样不容忽视。试想一家中小企业的信息系统负责人——假设公司有几个可从外部访问的业务系统处于疏于管理的状态。
使用AI的攻击者能够在短时间内逐一尝试这些入口。与人工操作不同，他们不会轻易中途放弃。
据报道，本次攻击中，新韩银行是通过绕过贷款中介商专用服务的身份验证入侵的，韩亚银行则是以面向行员的业务支持系统作为突破口。即便是大型企业，周边系统也可能成为入侵入口。
据ITmedia相关报道的标题显示，日本国家网络统筹室也已发出安全提示。个人信息保护委员会同样列举了强多因素认证（在密码之外叠加验证环节的机制）和EDR（检测电脑可疑行为的机制）的部署等，作为紧急应对措施的参考示例。详细内容请查阅各机构的官方声明。
企业应首先检视的三项内容如下：
据BleepingComputer报道，韩国金融委员会同样要求金融机构对外部可访问的IT资产进行检查，并确认认证机制的有效性。
不是。根据CrowdStrike的分析，ARTEX背后运行的核心AI是DeepSeek。Claude Code的记录是作为攻击者进行资料查询和撰写简历的使用痕迹被发现的。报告未提及Claude给出了哪些回应。
目前尚不明确。这是简历请求文中的自我介绍，CrowdStrike对此持保留态度。目前的判断是"可能是中文使用者，动机很可能是金钱利益"，确信程度为中等。
该工具的发布页面将用途限定于个人学习和代码研究，并要求不得用于对实际运行中的系统进行渗透测试。本次是违反上述条款的使用方式。
基本原则是不在银行或会员服务间重复使用同一密码，并开启多因素认证。如收到可疑联系，请勿拨打信息中列明的电话，而应通过官方网站的客服渠道进行确认。
请先将本公司"可从外部访问的系统"整理成一份清单，确认是否存在身份验证不严的情况。
本文转载自 AI Friends。
