一人一套 AI 工具，连破韩国 9 家银行：CrowdStrike 拆解 AI 黑客全链条

事件经过

攻击发生在 2026 年 9 月下旬至 10 月初，至少 9 家韩国银行“已披露被攻击或被媒体报道遭攻击”（路透社口径），其中新韩银行（Shinhan）、KB 国民银行（KB Kookmin）、韩亚银行（Hana）被点名。新韩银行上周承认约 25,000 名客户的个人信息被泄露——姓名、联系方式、收入、信用额度；KB 国民银行确认 119 名客户信息外泄。被攻陷的不是核心账本，而是“业务系统”：一家银行的贷款进度查询服务（金融经纪人日常用的）、另一家银行的员工移动办公支持系统。CrowdStrike 的证据链来自攻击者留在公开服务器上的内容：一个香港 IP 做主控基础设施，38.244.50[.]120 上运行着 ARTEX 实例，公开目录里存有 Claude Code 会话记录、ARTEX 配置文件和一份中文写的渗透测试 prompt（.claude/CLAUDE.md）。

工具栈构成：ARTEX 是中国一名安全工程师今年 7 月放到 GitHub 上的开源 AI 渗透测试 agent——接外部大模型、自动找漏洞，作者声明只供学习研究、禁止实战。攻击者拿 DeepSeek v4.1-flash 当主力引擎（经由疑似 API 代理 xcai.pro 调用），GLM-5.3（智谱）、Grok 4.6 在 Claude Code 会话里做辅助。泄露的会话记录显示，攻击者问 Claude“韩国数据一般在哪卖”、让 Claude 帮忙找韩国 Telegram 数据买卖群；还让 Claude 按“26 岁、华南理工大学、广东茂名”写一份安全研究员简历。CrowdStrike 表示：攻击者身份未确认，没有归因到任何组织；路透社拨打报告里的电话，接电话的人说自己对此不知情。

关键事实

1. 攻击者身份未确认：CrowdStrike 的原话是：未归因到具体对手，评估攻击者“很可能是中文使用者、图财动机”——置信度 moderate（中等），依据是中国开发的 ARTEX 加观察到的中文 prompt。“26 岁广东简历”是攻击者自己写进泄露会话里的，未经证实。攻击者身份、被盗数据的全貌目前都未确认。
2. 被攻破的是业务系统：被攻破的是贷款查询、员工移动办公这类业务系统，不是核心账本。攻击者的主控服务器开着公开目录，Claude Code 会话、配置文件、中文 prompt 均可被访问，CrowdStrike 据此还原了整条攻击链。
3. 报告描述的是人用 AI 工具链作案：报告说的是一个人用 AI 工具链把渗透测试流程自动化、加速，不是自主智能体独立策划攻击。ARTEX 是开源工具，可从 GitHub 下载。Anthropic 几天前记录：GLM-5.3 写 exploit 的能力已接近其前沿模型 Mythos Preview。
4. 数字口径：25,000 是新韩一家确认的，119 是 KB 确认的，被盗数据全貌 CrowdStrike 称未确认；9 家是“披露或被报道”，实际被攻破几家、丢失多少数据，韩国警方正在调查。金融监管部门已召开紧急会议，总统李在明要求彻查。

背景

时间线：9 月下旬起韩国多家银行陆续披露遭攻击；上周新韩银行承认约 25,000 名客户信息泄露；10 月 7 日 CrowdStrike 发布完整技术报告；本周韩国警方立案、金融监管部门召开紧急会议、总统李在明要求彻底调查并强力应对。ARTEX 今年 7 月发布到 GitHub；Anthropic 今年 3 月曾因前沿模型 Mythos 的网络攻防能力引发是否发布的讨论。