# 疑似单名攻击者利用 AI 黑客工具攻破多家韩国金融机构

> 原标题：AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banks

- 来源：The Decoder
- 发布时间：2026-10-08T09:24:17.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/ngj4g4dokhsy7kbeh9ngv33fm
- 原文：https://the-decoder.com/ai-powered-hacking-tools-enabled-a-likely-single-attacker-to-breach-multiple-south-korean-banks/

## 摘要

Crowdstrike 报告称，一名疑似使用中文的攻击者在 2026 年 9 月下旬至 10 月上旬攻击多家韩国金融机构，窃取大量数据。

## 推荐理由

Crowdstrike 披露疑似单人攻破多家韩国金融机构的案例，攻击者将 AI 自动化渗透测试工具用于短期内的大规模数据窃取。

## 锐评

防守方的成本优势彻底没了。一个人挂几个模型就能端掉新韩银行两万五千多条记录，开源工具 ARTEX 背后接 DeepSeek v4.1-flash 和 GLM-5.3 这类公开 API，连渗透团队都不用养，自动化试错的成本便宜得只剩 token 费。金融机构靠合规与人工巡检堆起来的防线，遇到全天候跑着的 agent 根本耗不起，这一仗防守方太难受了。