CrowdStrike定调：单人AI黑客袭击7家韩国银行

时间：2026-10-08 18:45（北京时间） 地点：韩国首尔 / 美国加州森尼韦尔 人物：CrowdStrike 威胁情报团队、韩国国家警察厅、韩国金融监督院（金融服务委员会 FSC）、韩国总统李在明、Shinhan Bank、新韩银行、Khan 报、Anthropic 威胁情报团队 事件详情： CrowdStrike 于 2026-10-07 在官方 Threat Intelligence 博客发表报告，将 9 月下旬至 10 月初针对韩国 7 家金融机构的一连串入侵定性为"疑似一名中文母语攻击者单独完成"。报告显示，攻击者主要使用 2026 年 7 月首发于 GitHub 的中国开源项目 Artrex，该项目基于大语言模型做自动化渗透测试——会自主发现漏洞并执行攻击链。CrowdStrike 进一步披露 Artrex 环境的主要语言模型后端为 DeepSeek v4.1-flash，并辅以 GLM-5.3 与 Grok 4.6；研究人员在攻击者暴露的开放目录里找到了 Claude Code 会话日志，里面包含搜索 Telegram 群组售卖被盗数据的记录。CrowdStrike 把这起事件当作"AI 工具让单人即可完成原本需要整个团队才能实施的入侵"的首批典型案例。 背景： 韩国官方此前已就该事件进行一周调查。韩国国家警察厅于 2026-10-06 启动全面调查，金融监督院（FSC）召集紧急会议并要求约 500 家金融公司立即开展安全检查，总统李在明公开表示 AI 模型"很可能是这次入侵的助推器"。攻击者并未直接穿透核心支付系统，而是从侧门进入：贷款中介门户、员工移动办公支持系统、销售支持平台、外包开发人员账号等。官方统计约 6.6 万至 6.8 万人的个人或贷款数据被外泄，其中 Shinhan Bank 一家损失超过 2.5 万条记录（姓名、联系方式、收入、授信额度等），由韩国 Khan 报披露。WSJ 与韩联社等媒体同步点名"7 家金融机构"。Anthropic 则在本周发布的 GLM-5.3 研究中警告，GLM-5.3 在构建漏洞利用方面"几乎追平"Claude Mythos Preview，是这类工具链能力上行的直接推手；该判断与 CrowdStrike 报告中识别到的模型组合完全一致。 影响： 这是 CrowdStrike 首次把"AI 工具 + 单人作案"作为命名攻击模式公开披露，意味着传统以"团队规模、作案时长"估算损失的下游模型需要重写。工具链层面，DeepSeek v4.1-flash、GLM-5.3、Grok 4.6 三款模型被首次关联到同一攻击环境，凸显"开源权重 + 自动化渗透"组合已具备生产级破坏力；Claude Code 会话日志出现在攻击者机器上，证明 Anthropic 的终端工具已被攻击者当作渗透基础设施，但 Anthropic 系统本身并未被攻破。监管层面，韩国 FSC 的"500 家机构紧急自查"或将扩散为 G20 共通基线，预计韩国国会将在 Q4 推动"金融领域 AI 红队强制披露"立法。资本市场层面，事件将放大市场对"开源大模型 + Agent 工具滥用"风险的担忧，Anthropic、OpenAI 与韩国 NHN、SK shieldus 等本地安全厂商或迎来新一轮企业安全订单。 总结： 韩国 7 家银行 AI 入侵从"疑似"升级到 CrowdStrike 的"单人 + ARTEX + DeepSeek/GLM-5.3/Grok 工具链"完整画像，标志着 AI 驱动网络攻击进入可署名阶段；6.6 万人数据外泄、Shinhan 单家 2.5 万条记录、FSC 500 家机构自查、Anthropic 同步点名 GLM-5.3，是 2026 下半年最值得跟踪的 AI 安全里程碑。 参考来源： [1] CrowdStrike Threat Intelligence《Unknown Threat Actor Uses ARTEX to Target South Korean Finance》 — https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/ [2] The Decoder《AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banks》 — https://the-decoder.com/ai-powered-hacking-tools-enabled-a-likely-single-attacker-to-breach-multiple-south-korean-banks/ [3] WSJ《Hackers Use Chinese AI Tool to Hit South Korean Banks, Exposing New Risk》 — https://www.wsj.com/world/asia/hackers-use-chinese-ai-tool-to-hit-south-korean-banks-exposing-new-risk-5d4d3885 [4] Reuters《South Korea's Lee says AI appears to have been used in bank hacks》 — https://www.reuters.com/world/south-koreas-lee-says-ai-appears-have-been-used-bank-hacks-2026-10-06/ [5] Yonhap News《Chinese-speaking hacker possibly linked to AI-driven intrusions at Korean financial firms》 — https://en.yna.co.kr/view/AEN20261008002200320 [6] Security Brief Asia《CrowdStrike finds AI-driven hacks on South Korean banks》 — https://securitybrief.asia/story/crowdstrike-finds-ai-driven-hacks-on-south-korean-banks [7] Kyodo News《Chinese-speaking hacker possibly linked to AI-driven intrusions》 — https://english.kyodonews.net/articles/-/87538 [8] explainx.ai《South Korea Bank Hacks: What AI Actually Did, and What Builders Should Learn》 — https://www.explainx.ai/blog/south-korea-ai-bank-hacks-artex-credential-stuffing-october-2026 [9] Times Now News《Chinese AI Tool Used In South Korean Bank Hacks, Data Of 68,000 People Exposed》 — https://www.timesnownews.com/technology-science/chinese-ai-tool-used-in-south-korean-bank-hacks-data-of-68000-people-exposed-article-156285823 [10] Anthropic《GLM-5.3 and the spread of advanced cyber capabilities》 — https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities [11] Devdiscourse《CrowdStrike says China-based suspect used AI tools in South Korean bank hacks》 — https://www.devdiscourse.com/article/international/3988670-crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks [12] Business Times《Seoul probes AI-linked hacking of seven financial firms》 — https://www.businesstimes.com.sg/technology/south-korea-probes-ai-linked-hacking-of-seven-financial-firms