中国广东“AI小子”被韩国银行溯源并锁定为敌对方，你还在肆意使用AI挖洞吗？

原创

升斗安全XiuXiu
升斗安全XiuXiu

升斗安全

2026年10月10日 07:58
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

【文章说明】

• 目的：本文内容仅为网络安全技术研究与教育目的而创作。
• 红线：严禁将本文知识用于任何未授权的非法活动。使用者必须遵守《网络安全法》等相关法律。
• 责任：任何对本文技术的滥用所引发的后果自负，与本公众号及作者无关。
• 免责：内容仅供参考，作者不对其准确性、完整性作任何担保。

阅读即代表您同意以上条款。

CrowdStrike 刚披露的报告里，藏着今年最值得赏金猎人细品的一次 OPSEC 翻车：一个疑似独狼，用 AI 渗透工具 ARTEX 加多款大模型，短期内连打多家韩国金融机构；但他的服务器开着目录列表、AI 会话记录裸奔公网，最后连\"简历\"都让 AI 帮忙写——个人信息直接进了别人报告的附录。事件已经上升到外交层面。这篇带你看清两件事：AI 把单兵攻击力抬到了什么高度，以及我们自己挖洞时要怎么避开同款坑。

事件本身有多重磅

10 月 7 日，CrowdStrike 发布报告：2026 年 9 月底至 10 月初，韩国多家金融组织发生数据外泄，波及贷款进度查询系统、员工移动办公系统等多处入口。多个机构的活动存在重叠 IP，行业普遍怀疑这是同一个人干的。

真正的看点是武器库：开源 AI 渗透工具 ARTEX 做主力，DeepSeek v4.1-Flash 当后端大脑，再用 GLM-5.3 和 Grok 4.6 配合 Claude Code 打辅助，外加一组代理 IP 做掩护。AI 让一个\"财务动机\"的单兵，跑出了以前一个小组才能打出的攻击节奏。这是报告里最值得警惕的信号——攻击门槛正在被 AI 快速压平。

事件后续已上升到外交层面，外交部在例行记者会上回应：中方一贯反对并依法打击黑客活动，也反对出于政治目的散布虚假信息。需要说明的是，CrowdStrike 自己也留了余地：披露的个人信息\"尚不足以与攻击者明确关联\"。

他的翻车，一环都不少

报告能写得这么细，是因为攻击者的服务器几乎\"裸奔\"：

• 主控与 ARTEX 服务器开着目录列表，.claude/CLAUDE.md、Claude Code 会话历史、ARTEX 配置文件直接可访问；
• 会话里他问 Claude\"韩国数据泄露信息一般在哪儿卖\"、还请它帮忙找韩国 Telegram 的数据贩卖群；
• 最致命的：让 Claude \"帮我写一份安全研究员简历\"，姓名、电话、Telegram 账号、年龄、学校、城市全塞进了 prompt。

简历没写完，人先被\"写\"进了 CrowdStrike 的报告附录。

给猎人的四条保命规矩

1. 把 AI 当证人。 在线模型的每条 prompt 都是可能被公开、被取证的日志。与目标相关的任何细节、任何身份信息，不进云端会话。
2. 攻防身份隔离。 挖洞身份和生活身份彻底分开；永远别让任何工具替你生成带真实信息的\"简历\"\"名片\"。
3. 基础设施卫生。 关掉目录列表，会话记录和配置文件绝不落盘公网，C2 上只放必需的东西——默认配置不等于安全配置。
4. 红线意识。 赏金只在授权范围内打。\"数据去哪儿卖\"这种问题一旦问出口，渗透测试就变成了黑产，AI 会照实回答，也会照实记录。

工具在升级，规矩没变：真正的防线从来不在工具里，在操作纪律里。

以前，更多的刚入行伙伴，可能被称为“脚本小子”。现在，别让强大的AI让你成为“AI小子”了。一切的便利，一定都是基于你对基本原理的充分理解上，才会帮助到你。否则，这种便利，只会将你拉入深渊。