AI黑客连袭7家韩国金融机构，为何惊动李在明？

原创

RTAi-Lab
RTAi-Lab

RTAi-Lab

2026年10月9日 10:39
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

“AI黑客”连袭7家韩国金融机构，为何惊动李在明？

新韩银行刚披露客户信息泄露，KB国民银行、韩亚银行等机构又相继传出消息。

从9月底到10月初，韩国金融业接连出事。据《华尔街日报》当时报道，至少7家金融机构受到攻击，约6.8万人的个人资料遭窃。随着调查推进，受影响范围仍有待进一步核实。

10月6日，这件事摆上韩国国务会议。总统李在明要求尽快查清经过，同时检查国家核心系统的安全状况。警方也成立了28人的专门调查组。

一连串银行黑客案，为什么会让总统亲自过问？

顺着已经披露的线索往下看，问题出在几个很具体的地方：客户资料从日常业务系统里流了出去，攻击者疑似用AI加快了行动，而泄露后的风险，还可能沿着电话和短信找上普通人。

入口藏在日常业务里

这轮攻击中，贷款查询服务和员工移动办公系统进入了调查视野。

CrowdStrike的报告提到，一家银行受影响的是供贷款中介使用的贷款进度查询服务，另一家则是员工的移动办公支持系统。这些系统与银行的日常业务相连，也能接触到客户资料。

普通客户未必知道这些系统的存在。申请贷款时，姓名、电话、收入等资料交给银行，之后还要经过查询、审核、业务跟进等环节。客户看见的可能只是手机上的一个申请页面，背后却有不止一套系统在处理信息。

从安全管理的角度看，每一个能读到资料的入口，都需要受到约束。谁能登录，登录后能查多少信息，异常查询能不能及时被发现，这些看起来琐碎的问题，直接关系到资料能否被带走。

韩国金融委员会在紧急检查要求中，专门强调了员工使用的外部访问入口：金融机构需要逐一排查，确有业务需要的，也应把访问权限和可查询信息限制在必要范围内。

所以，查清问题发生在哪套系统，只是追责的起点。对客户而言，无论资料经过多少道内部流程，银行都有责任把它保管好。

AI让一个人能忙过来更多事

10月7日，美国网络安全公司CrowdStrike发布分析报告，为这轮攻击补上了一块关键线索。

研究人员称，他们在涉嫌由攻击者控制的服务器开放目录里，找到了Claude Code会话历史、ARTEX配置文件等材料。报告据此判断，有人将ARTEX与大语言模型配合使用，针对韩国金融机构开展了攻击活动。

ARTEX是一套AI渗透测试工具，此前以开源形式发布。按照开发者的说明，它原本用于帮助企业和组织在获得授权的范围内测试安全风险。10月8日，开发者Autumn发布声明，谴责恶意使用，并宣布项目停止更新、转为闭源，后续不再公开发布版本或提供维护。

公众关心的是，这类工具到了攻击者手里，究竟改变了什么。

CrowdStrike负责人在接受媒体采访时，把变化说得很直接：借助AI，一个人就有可能在很短时间内针对更多目标采取行动。

这会给防守方带来实实在在的压力。攻击者能够增加尝试次数，银行就需要更快地识别异常、判断风险、处理漏洞。原本还能靠人工逐条查看的警报，一旦密集出现，响应速度就会受到考验。

不过，公开报告尚未交代每次入侵中人和AI的完整分工。AI参与攻击，与AI独立完成全过程，是两回事。 把这起事件写成“一个新手按下按钮，AI自动攻破整个银行体系”，已经超过了现有证据能够支持的范围。

那份简历，留下了线索，也留下了疑点

调查中一个颇受关注的细节，是攻击者疑似让AI帮自己写过简历。

据相关报告，这段对话要求生成一份网络安全研究人员履历，其中填写了年龄、教育背景和居住地等信息：“26岁”“华南理工大学”“广东茂名”等字样由此进入报道。

但这些信息并没有经过身份核验。

甚至连年龄，材料内部都存在矛盾：CrowdStrike列出了“26岁”，同时注明，使用者最初填写的出生日期与这个年龄对不上。报告也明确表示，目前不能确定这些个人资料属于实际实施攻击的人。

这就决定了报道应当停在哪里。

一段对话里出现大学名称，只能证明有人填过这项信息，不能证明真实的求学经历，更不能直接写成“某高校学生黑入韩国银行”。

CrowdStrike对“攻击者可能使用中文、以牟利为目的”的判断给出了中等可信度评估。会话中寻找韩国被盗数据销售渠道的内容，是判断其动机的线索之一。这份评估没有把简历变成身份证明，也没有将案件归入某个已知黑客组织。

10月8日，中国外交部发言人毛宁回应相关提问时，表示不了解具体情况，重申中方打击黑客活动的立场，并表示更反对出于政治目的散布虚假信息 ，同时呼吁国际社会通过合作与对话维护网络安全。

攻击者是谁，仍需调查。工具由谁开发、对话使用什么语言、简历填写了哪里，都需要放进完整证据链里判断。

李在明要处理的，还有泄露之后的事

客户最关心的，往往是一个直接的问题：账户里的钱安全吗？

韩国金融委员会10月6日发布消费者警报时表示，当时尚未确认有客户因本次信息泄露遭遇电话诈骗等、导致资金流出的案例。但监管部门同时提醒，后续损失的可能性不能排除。

原因不难理解。

假如一个陌生来电准确说出你的姓名、收入和贷款额度，再以银行工作人员的身份，提出可以办理低息贷款，你会不会比平时多信几分？

这些细节足以让一次普通的诈骗试探显得可信。客户越熟悉对方提到的信息，就越容易误以为对方确实来自银行。

韩国监管部门的警报，防的正是这种情况：骗子可能拿着泄露的资料，以低息贷款、债务置换，甚至“信息泄露赔偿”为由接近客户。监管部门因此从10月6日起设置了为期一个月的特别应对期，要求金融机构加强客户服务和异常交易监测。

这也是理解总统介入的一个角度。

多家金融机构短时间内接连出事，受影响者又可能在泄露之后继续遭遇诈骗，处置就需要银行、监管和警方共同推进。AI工具参与攻击的迹象，还让检查范围延伸到了其他重要系统。

李在明在10月6日的讲话中，要求按AI时代的变化革新安全体系，并检查国家核心系统。由此可见，政府关注的范围已经超出了眼前几家机构的数据泄露。

当然，银行最终需要回答的，仍然是具体问题：资料从哪个入口流出，访问权限为什么没能拦住异常操作，发现问题后多久通知了客户，补救措施是否真正落实。

10月8日，韩国国会政务委员会已将五大商业银行行长列为10月19日国政监察的证人，届时将就这轮信息泄露的原因和经过接受询问。

“黑客用了AI”，可以解释攻击手段的变化。至于客户的资料为什么会流出去、下一次如何守住，还得由银行拿出答案。