近年来，网络安全形势愈发严峻。近期，韩国金融界曝出惊天大案，自9月底至10月初，数家金融机构接连遭遇黑客攻击，大量客户的个人信息不幸外泄。那么，泄露的范围究竟有多严重呢？根据韩媒的揭露，新韩银行的约2.5万名客户信息被盗，KB国民银行亦报告了若干数据泄露事件，媒体普遍估算，涉及范围达到了七家机构、约6.8万条记录！此次事件震动之大，以至于韩国总统李在明不得不亲自出面，强调政府需强化网络安全防范措施。
在韩国警方及监管部门忙于展开调查之际，美国网络安全公司CrowdStrike在10月7日率先发布了一份详细的调查报告，揭示了这起网络攻击的超乎寻常的细节。调查显示，隐藏在这一事件背后的攻击者疑似为一名来自中国广东的个人黑客。报告指出，该攻击者主要借助一款名为ARTEX的开源AI渗透测试工具，打破常规的黑客操作。
需要指出的是，ARTEX并非单一的大型模型，而是一个能够整合外部大模型以协助执行渗透测试任务的AI代理。换句话说，以前进行网络侦查或漏洞利用时，黑客需掌握多种网络安全工具和技术，而有了AI代理后，这一过程大大简化，任何人都能在一定程度上降低门槛，进行操作。根据CrowdStrike的报告，攻击者通过ARTEX调用了DeepSeek V4.1-Flash，还在其他Claude Code会话中使用了GLM-5.3和Grok 4.6，形成了中西合璧的技术拼接。通过线上代理或转售商的渠道，CrowdStrike推测，攻击者或许借助了一个疑似LLM API的平台，结合传统的攻击方式创建了一条隐蔽的攻击链条。在基础设施方面，攻击者在香港架设了两套服务器，一套用于控制，另一套则负责运行ARTEX，直接参与对韩国金融机构的攻击。 rb88官网
这一切并非只是在简单地询问AI关于安全漏洞，而是将各种技术和工具结合起来，形成大规模的网络入侵。然而，事件的戏剧性在于，CrowdStrike后来的发现——在可疑的攻击者控制服务器上，相关目录竟然被外部可访问，其中包括Claude Code的配置文件、历史会话记录以及ARTEX的设置，甚至可以找到Claude的记忆文件。这就好比一位职员在请AI帮忙时，忘记了锁上存放工作记录的抽屉。原本隐秘的攻击过程，仅仅因为粗心而成为追踪线索的突破口。
随着这些会话记录的深入分析，调查人员发现了诸多引人关注的细节。在某次Claude Code的会话中，攻击者询问“韩国泄露的数据通常在哪里出售？”和“是否有专门交易这些数据的Telegram群组？”由此可以看出，借助AI技术，黑客的攻击不仅具备技术支持，更可查询潜在的销路。揭示的详细个人信息与此相关，而这些询问则为调查人员猜测攻击者的行动目的提供了线索，这可能意味着窃取的数据已被转售。
更引人关注的是，攻击者竟要求Claude协助制作个人简历，甚至在简历请求中包含名字的缩写、年龄、电话、Telegram账户、教育背景和居住地。有人调侃，黑客进行如此大规模的网络攻击，却还谋求成为网络安全研究员，这种举动实在让人匪夷所思。如此反差，让人不禁思考，难道攻击经历正是他简历上最闪亮的经历？CrowdStrike因此得到了指向中国广东茂名的身份线索，以及其26岁的年龄和毕业于华南理工大学的背景。 rb88官网
整件事情让人感到荒诞却又真实：在一个高科技时代里，技能并非攻击的唯一门槛，哪怕是技术不过关的黑客也能发动规模庞大的攻击。AI的发展使得操作简单化，犹如一把枪能够轻易被孩童使用，但其造成的威胁绝不容小觑。在过去一年，全球范围内由AI辅助导致的黑客事件频频发生，似乎正预示着网络攻击的去中心化趋势正悄然展开。
