Crowdstrike报告疑似单人使用AI渗透工具攻击多家韩国银行

Crowdstrike 报告称一名疑似中文使用者利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构，窃取大量数据。仅新韩银行就有超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。该工具利用 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6 等模型进行自动化漏洞发现，案例显示 AI 工具能让一个人在短时间内实施大规模入侵。