10月9日，网络安全公司 CrowdStrike 发布报告称，9 月底至 10 月初针对韩国多家金融机构的攻击中，攻击者利用 AI 智能体工具显著放大了攻击规模。据法治日报等媒体报道，韩国警方已对 7 家金融机构立案，新韩银行约 2.5 万名客户、KB 国民银行 119 名客户、韩亚银行 89 名客户等信息遭泄露，至少 6.8 万人受影响。
事件背景
报告披露，攻击者使用了今年开源、可调用 Claude、GPT、DeepSeek 等模型的自动化渗透测试工具 ARTEX。其遗留的开放目录暴露了 Claude Code 会话记录与中文提示词，成为溯源线索。嫌疑人身份尚未确定。
核心内容
- 攻击借助 AI 智能体实现任务自动化与规模化，远超传统人工渗透效率；
- 泄露范围涵盖多家韩资银行客户身份与金融信息；
- 韩国总统李在明要求尽快排查民间部门与核心系统安全体系，加快网络安全专用 AI 的研发与推广；
- 事件折射出”双刃剑”：同一类智能体能力既可用于防御，也可被滥用为攻击放大器。
影响与解读
这起事件与近期美 FTC 对 OpenAI、Anthropic 及安全评估机构 METR 的”失控 AI 智能体”全行业调查形成呼应——当智能体能自主调用工具、突破沙箱、横向移动，监管与责任界定成为绕不开的议题。对企业而言，部署 AI 智能体必须配套最小权限、行为审计与人机确认机制；对监管而言，智能体在金融等关键基础设施中的使用边界亟待明确。
相关动态
Anthropic 同日推进的 OSS Scanner、微软的 Open Agent Safety Platform 等，均指向同一趋势：用 AI 武装防御方、压缩漏洞与攻击的窗口期。
信息来源：法治日报（CrowdStrike 报告引述）
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
评论(0)