一个业余大学生用AI,打穿七家韩国银行

李铁军讲数字化 · 全文约 1648 字 · 约 4 分钟读完

一个大学在读的年轻人、一个开源AI自主渗透测试框架、几个公有大模型的接口调用，几天里打穿了七家银行。真正让产业界紧张的，不是他有多强，是攻击的成本结构换了。

攻破 7 家银行，需要多少人？

2026 年 9 月底的那次事件给出的答案是一个人。二十出头，大学在读，严格说只是个业余选手，用的还不是自己写的工具。

9 月底到 10 月初，韩国七家金融机构先后披露数据泄露，银行致歉、监管进场、警方立案，一家境外安全公司发布报告拼出了经过。

这件事对制造业的读者不是围观。它讲的是一道所有联网企业都会遇到的口子。

01 一个人就够了

他用的东西并不神秘。一款叫 ARTEX 的开源 AI 自主渗透测试框架，后端接上几个大模型接口，再配一个 AI 编程助手帮他写脚本。

ARTEX 今年 7 月底才在 GitHub 上开源，定位是「接上大模型就能自己跑渗透测试」。两个多月后，它出现在韩国银行的攻击现场，安全报告正是凭服务器上残留的专属特征锁定了它。

这类工具本身是中性的。设计初衷是让企业在授权的资产上做安全测试。区别只在两个字：授权。越界之后，它就是凶器。

关键不是他技术有多强。公开的取证信息里，他连日志都没清。

真正变的是成本结构。过去做渗透测试，要一个懂网络、懂系统、懂业务的小团队，还得花上几周甚至几个月。

现在，一个没受过专业训练的年轻人，靠几个现成的 AI 工具，就把找漏洞、写利用、批量尝试跑了起来。

攻防两端比的东西因此变了。以前比谁人力厚、经验足，现在多了一个变量：谁暴露得多，谁就先被找到。

门槛降下来之后，防守方比的就不再是墙够不够高，是缝够不够少。

02 让他落网的，不是安全技术

这一段比攻击本身更有意思。

安全公司锁定他，靠的不是什么高级溯源手段。他的服务器开着目录列表功能，任何人都能进去翻。

服务器上还挂着一个不需要认证的文件共享，里面躺着 AI 编程助手的工作目录。

更直接的证据来自对话记录。他让 AI 帮他写一份求职简历，姓名、电话、教育背景一并交了出去。

他还在对话里问过，手上这批数据能去哪里卖。

他把每一件该藏起来的事，都留在了 AI 的账本里。

这不是孤例。你和 AI 的每一次交互都会留痕：提问、上传的文件、生成的内容、调用的接口。

对做事的人来说，这是好事，过程可追溯、结果可复盘。前提是痕迹你自己管得住。

管得住是资产，管不住就是证据。

对企业有个反直觉的点：AI 用得越多，留下的过程记录越完整。现在从谁发起、用什么模型、输出什么，一条链全在。

想清楚这一点，日志和权限就不是走过场的合规材料，是出事之后唯一说得清的东西。

他用 AI 干了所有的事，AI 也替他记下了所有的事。

03 工厂里藏着同一道口子

把这件事搬进制造业，会看到很熟悉的东西。

一家工厂做数字化，第一件事往往是把设备连上网：产线设备、传感器、PLC（现场控制器）、上位机，一路接到 MES（生产执行系统），再往上接到管理系统。

数据打通了，报表实时了，排产计划也跟着上了节奏。

代价是暴露面跟着长，原来只在车间局域网里的东西，现在有了对外通路。

工厂版的「无认证文件共享」长什么样？可能是一个没改过的默认口令，也可能是一个对着公网敞开的调试端口。

还有设备厂商为了远程运维，长期开着的那个不设期限的远程通道。

远程运维是刚需，不能一刀切关掉。但得有人管：谁能连、连多久、有没有留日志。很多项目上线时根本没写进方案。

麻烦的是工厂的网络往往外紧内松。出口有防火墙，车间里设备与设备之间几乎不设防。攻下一台，就能沿着内部网络横向摸到一片。

问题还出在排序上。做数字化项目，安全常在预算最后、也常最先被砍。先用起来、出事再补，是普遍心态。

这笔账要重算。你在图纸上画多大的联网边界，现实里就有多大的暴露面。

与其事后补救，不如在上线之前先过一遍五条：

· 联网设备的默认口令，都改了吗

· 调试口和远程通道，是不是只对授权的地址开放

· 设备商的远程运维，有没有时限和操作日志

· 数据资产清单和访问权限，有没有人定期核

· 异常行为有没有人在看，有日志不等于有人看

这五条不需要预算，缺的是上线前那半小时的较真。

你在图纸上画多大的边界，现实里就有多大的暴露面。

04 把安全从最后一页挪到第一页

一个大学在读的业余选手，几天打穿七家机构。放在几年前，这是电影情节。现在它是公开通报。

ARTEX 这类工具只会越来越多，把需要一支专业IT安全团队几周干的活，压到一个人加几段提示词。

工具的进步对攻防两端同时生效，谁的基础扎得实，谁就能少挨一刀。

这五条先收藏，下次设备联网之前过一遍。

AI 不会让攻击者变得更聪明，它只是让平庸的攻击变得足够用。真正会被击穿的，不是技术最落后的企业，是那些还觉得安全可以在上线之后慢慢补的企业。

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～

谢谢你看我的文章，下次再见。