韩国七家银行遭ARTEX AI攻陷 6.5万人受害

时间：2026 年 9 月 28 日起攻击开始，10 月 5 日韩国政府全面启动应急响应 地点：韩国（首尔为主，涉及新韩、KB 国民、Hana、BNK 釜山、Yesaram、Welcome 储蓄、现代资本等机构） 人物：韩国金融服务委员会、韩国金融安全院、Barun AI 研究中心负责人 Kim Myeong-ju、汉阳网络大学黑客与安全系教授 Son Kyu-sik 事件详情： 黑客利用开源 AI 渗透测试工具 ARTEX AI 对韩国七家金融机构发起协同攻击，超过 6.5 万名客户的姓名、电话、年收入、贷款额度、加密身份证号等数据外泄。新韩银行损失最重，约 2.5 万客户在贷款中介门户被攻陷，包括 66 个身份证号与 97 个 CI 网络身份标识，初始入侵到阻断耗时约 30 小时；KB 国民银行员工移动支持系统 119 人数据被取走；Hana 银行销售支持系统泄露 89 名客户信息；BNK 釜山银行外部开发承包商 11 条记录外泄。Yesaram 储蓄银行约 4 万人姓名、生日与联系方式被取；Welcome 储蓄银行企业客户数据外泄；现代资本 146 名按揭中介个人数据泄露。友利银行与 NH 农协银行拦截了同类攻击但未确认数据外泄。韩国总统李在明已下令全面调查，金融安全院确认 ARTEX AI 与百度安全响应中心挑战赛获奖项目同源。 背景： ARTEX AI 是基于大模型的自主渗透测试平台，可独立完成侦察、识别脆弱登录端点、发起攻击并验证结果，几乎无需人类持续操控。原本是面向中文开发者的开源红队工具，攻击者只是下载后指向韩国银行公网入口。Korea Financial Security Institute 在涉案服务器 HTML 标题中发现 "ARTEX-自主渗透测试控制台" 字样，确认为同一工具链。Barun AI 研究中心 Kim Myeong-ju 与汉阳网络大学 Son Kyu-sik 均指出，AI Agent 工具已彻底抹掉攻击门槛，传统撞库所需的代理轮换、认证挑战与结果分析全部自动化。 影响： 韩国金融服务委员会宣布进入 7×24 小时网络应急状态，并将对全部受监管金融机构发起 AI 时代首批合规级排查。韩国金融业被迫重新评估"非核心"外围系统（贷款中介门户、员工移动支持、销售支持数据库）的真实攻击面，新韩、KB、Hana 等核心交易系统未受影响，但客户信任与监管成本将显著上升。开源 AI 红队工具正式成为国家级金融事件主角，将推动全球金融监管机构把 AI Agent 攻击纳入合规清单，并加速"持续认证、可疑行为 AI 监测"类防御方案在亚太银行业的部署。 总结： 韩国银行业一周内被开源 AI Agent ARTEX 攻破七家机构、超 6.5 万人数据外泄，标志 AI Agent 已从辅助工具升级为可独立作战的网络武器，全球金融监管与防御栈被迫进入"AI 对 AI"新阶段。 参考来源： 1. TechTimes《Open-Source AI Agent Hacked Seven South Korean Banks, Exposing 65,000 Records》(2026-10-05)：https://www.techtimes.com/articles/328541/20261005/open-source-ai-agent-hacked-seven-south-korean-banks-exposing-65000-records.htm 2. 朝鲜日报英文版《Police Probe AI-Driven Hacking at Major Banks》(2026-10-02)：https://www.chosun.com/english/national-en/2026/10/02/4BFCVBP6EVGUTJGN4C2KXTR64Y/ 3. 韩国时报《AI-powered attacks on banks expose technological lag in Korea's financial cyber defenses》(2026-10-05)：https://www.koreatimes.co.kr/business/banking-finance/20261005/ai-powered-attacks-on-banks-expose-technological-lag-in-koreas-financial-cyber-defenses 4. 韩国 Herald Business 独家《Chinese AI tool ARTEX used in wave of bank hacks》：https://biz.heraldcorp.com/article/10892497 5. The Sunday Profile《ARTEX AI Used in South Korea Bank Hacks, Probe Finds》：https://www.thesundayprofile.com/artex-ai-korea-bank-hacks 6. 朝鲜日报 Biz《AI-driven hacks hit South Korea's major banks, spur security fears》(2026-10-02)：https://biz.chosun.com/en/en-finance/2026/10/02/3EWJ6OVKIZF2DNFUBZINRIGB4I/ 7. 韩国 Herald《Shinhan Bank 新韩银行 2.5 万客户数据外泄》：https://www.koreaherald.com/article/10891104 8. 韩国 Herald《KB Kookmin Bank 119 名员工数据外泄》：https://www.koreaherald.com/article/10892290