CrowdStrike：黑客借助 LLM 与 AI 工具攻击韩国金融机构

Odaily星球日报讯，安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。

报告称，分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6，以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程。CrowdStrike 还称，该黑客曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。

据韩媒估算，韩国至少 7 家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。