黑客DeepSeek入侵韩国多家银行"

admin 2026-10-16 02:18:31 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

黑客DeepSeek入侵韩国多家银行

原创

hacking
hacking

Hacking黑白红

2026年10月9日 22:56
安徽
标题已修改

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一个人 + 一个AI,把韩国银行“侧门”逛了一遍

韩国几家大行最近有点懵:

新韩、KB国民、韩亚、釜山银行、储蓄银行全被摸了一遍。

图片来源:freebuff

不是核弹级攻破,是侧门被撬——贷款经纪人查询页、员工移动办公系统,这些“不是金库但有钱味”的地方,成了重灾区。

干活的是谁?

大概率是一个人。工具叫 ARTEX,国产开源的 AI 渗透神器,本来是给安全员做授权测试的。

结果这哥们接上 DeepSeek、GLM、Grok,让 AI 自己踩点、扫漏洞、写脚本、捞客户/员工数据。

CrowdStrike 一查服务器:

Claude 会话没关、提示词明文摆着、还问 AI“韩国泄露数据去哪卖、Telegram 黑产群在哪”——顺手把销赃思路都写进日志里。

最讽刺的点:

以前黑银行要团队:侦察的、写武器的、洗数据的。

现在会写提示词就行,AI 把脏活全包了。

银行别再只守“网银大门”了。经纪人门户、OA、API、外包系统,都是小门;小门不锁,AI 比贼还勤快。

普通人也好记一句:

别把同个手机号/密码喂给灰产站,别信“客服说你涉黄/欠贷”的私信。


黑客DeepSeek入侵韩国多家银行" 网络安全文章

黑客DeepSeek入侵韩国多家银行"

黑客利用国产开源AI渗透工具ARTEX结合DeepSeek等大模型,入侵韩国多家银行侧门系统,如贷款经纪人查询页和员工移动办公系统,窃取客户及员工数据。CrowdStrike调查发现攻击者将销赃思路写入日志。事件凸显AI降低攻击门槛,银行需加强非核心系统防护,普通人应提高安全意识,防范信息泄露。
Codex额度用完之后,如何用OpenViking接着把活干完" 网络安全文章

Codex额度用完之后,如何用OpenViking接着把活干完"

本文介绍字节跳动技术团队推出的OpenViking产品,定位为面向AIAgent的统一上下文数据库,解决多Agent切换时上下文丢失问题。通过Resource、Memory、Skill三层结构组织信息,支持按需分层加载,实现跨Agent上下文延续。文章以开发场景为例说明应用价值,并提供三步上手指南:开通创建库、接入Agent、配置个性化规则。文末附产品链接及开源地址,属产品推广性质。
深度报告|NISTCSF2.0,给AI一把安全标尺" 网络安全文章

深度报告|NISTCSF2.0,给AI一把安全标尺"

该报告介绍NISTCSF2.0作为AI安全评估框架的价值,强调AI安全关键不在模型能力而在于分工与责任分配,框架提供可对齐、可审计、可问责的标尺。报告为推广性质,引导关注公众号下载完整报告,技术深度有限,可操作性一般。
评论:0   参与:  0