Crowdstrike报告AI工具入侵韩国多家银行

Crowdstrike发布的调查报告称，2026年9月底至10月初，一名疑似中文使用者利用AI驱动的开源渗透测试工具ARTEX攻击韩国多家金融机构，窃取大量数据，韩国金融监管机构已就此召开紧急会议。 ARTEX是7月发布在GitHub上的中国开源工具，利用AI语言模型自动查找安全漏洞。研究人员在攻击者公开目录中发现了Claude Code会话日志，内容涉及搜索Telegram群组以出售窃得数据。仅新韩银行一家就有超过25,000条含姓名、联系方式、收入和授信额度的记录被窃，该数字出自韩国《Khan》报。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。