CrowdStrike：韩国银行数据泄露攻击者曾用 Claude 询问销赃渠道

Techub News 消息，网络安全公司 CrowdStrike 报告称，近期韩国多家银行数据泄露事件的攻击者使用了中国开发的开源 AI 渗透测试工具 ARTEX，并在 Claude Code 会话中询问如何出售窃取的韩国数据，以及寻找相关的 Telegram 交易群组。

报告还提到，这一攻击活动使用了 DeepSeek、GLM-5 和 Grok 等 AI 模型。

暴露的会话记录包含简历草稿

CrowdStrike 表示，攻击者控制服务器上的开放目录暴露了 Claude Code 的会话历史记录。其中还包括一份「安全研究员」简历草稿，内容带有广东茂名地址、26 岁年龄及 Telegram 联系方式。CrowdStrike 认为，这些细节很可能属于攻击者。

韩国总统在内阁会议提及相关担忧

报道指出，韩国总统李在明已在内阁会议上提及，AI 被用于黑客攻击引发了公众担忧。