单人用 AI 渗透工具连破多家韩国银行：CrowdStrike 报告背后的"攻击平民化"

“

CrowdStrike 报告：一名疑似单人攻击者，用 AI 驱动的开源渗透工具 ARTEX，在约两周内攻破多家韩国金融机构——新韩银行超 2.5 万条记录泄露。一个用平实语言描述目标、AI 自动发现漏洞并执行的工具，把"个人攻击者"的杀伤力放大到了组织级。

一、事件速览

网络安全公司 CrowdStrike 报告：2026 年 9 月下旬至 10 月初，一名疑似单人攻击者使用 AI 驱动的开源渗透测试工具，对多家韩国金融机构实施了入侵。

核心事实：

• 攻击时间：2026 年 9 月下旬至 10 月初；
• 攻击对象：多家韩国金融机构；
• 新韩银行（Shinhan Bank）超 25,000 条记录泄露，包含姓名、联系方式、收入和信用额度；
• 韩国反应：金融监管机构召开紧急会议，总统李在明呼吁彻底调查。

二、攻击者画像

报告中的攻击者特征：

• 疑似中文使用者；
• 研究人员在其开放目录中发现了 Claude Code 会话日志；
• 日志显示其搜索 Telegram 群组以出售窃取的数据。

三、关键工具：ARTEX

攻击的核心工具是 ARTEX——一个中国开源工具：

• 2026 年 7 月首次发布于 GitHub；
• 利用 AI 语言模型进行自动化渗透测试——能自行发现安全漏洞；
• 攻击者用到的模型：DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。

这就是最值得警惕的部分：攻击者不需要精通渗透测试——只要会用工具、能描述目标，AI 会自动完成"发现漏洞→利用→扩大战果"的全流程。

四、背景：开源模型的能力正在快速逼近前沿

CrowdStrike 报告之前几天，Anthropic 记录到 GLM-5.3 编写漏洞利用程序的能力，几乎与 Claude Mythos Preview（Anthropic 前沿模型）相当。

而 Claude Mythos Preview 在 2026 年 3 月下旬就引发了 "模型太危险不宜发布" 的争论。

信号：开源权重模型在网络安全能力上，正以数个月的节奏逼近前沿闭源模型——而这次攻击用的 ARTEX + 开源模型组合，把"前沿能力"和"平民化工具"接在了一起。

五、怎么读这份报告

1. "高级攻击"正在平民化

这是网络安全界长期警告的风险，如今成为现实：AI 把渗透测试的专业门槛几乎降为零。过去需要顶尖黑客才能完成的多银行入侵，现在一个使用开源工具+开源模型的个人就能做到——攻击者的"量级"不再决定攻击的"烈度"。

2. 与"开源模型网络能力"的讨论直接相关

GLM-5.3 等开源模型已证明接近前沿的网络攻击能力。这让一个两难问题更尖锐：开源权重推动了创新，也把危险能力分发给了所有人——监管、防护和开源精神之间的平衡，需要被认真讨论。

3. 金融机构是 AI 攻击的"压力测试场"

银行掌握大量高价值数据（收入、信用额度），是 AI 渗透工具的天然目标。金融机构的防御，正在成为整个行业应对"AI 攻击平民化"的先行试验场——银行被攻破，说明传统防御对 AI 辅助攻击已捉襟见肘。

4. 给防御方的建议

• 监控异常自动化行为：AI 辅助攻击节奏快、覆盖面广，传统"人盯人"防御不够，需要自动化威胁检测；
• 关注开源渗透工具的滥用：ARTEX 已开源，需将其签名和行为纳入检测范围；
• 加强凭证与数据保护：泄露的是姓名、收入、信用额度——敏感数据的分级加密和访问控制要跟上。

六、结语

一个人、一个开源工具、几个开源模型、两周时间——多家韩国银行被攻破，2.5 万条记录泄露。

CrowdStrike 这份报告最有价值的警示是：我们担心的"AI 增强攻击"，已经不只是理论，而是正在发生的现实。当攻击门槛被 AI 降到普通人可及的水平，网络安全的攻防天平，正在发生根本性的倾斜。

防御的答案，不在"禁止开源"，而在"让防守也 AI 化、自动化"——这场军备竞赛，防守方必须跑得比攻击者更快。

技术来源

• The Decoder：AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banks（原文）
• The Decoder：Anthropic says Zhipu's open-weight GLM-5.3 nearly matches Claude Mythos Preview at building exploits
• 信息来源：CrowdStrike 报告（经 The Decoder 报道）

“

本文基于 The Decoder 报道与 CrowdStrike 报告整理，细节以 CrowdStrike 官方报告为准。涉及安全与地缘话题，本文仅作信息安全研究与防御性知识分享，不代表任何立场，不构成攻击建议，配图版权归 The Decoder 所有，转载请注明出处。