Crowdstrike 报告了韩国的一起基础设施黑客攻击事件。一名疑似讲中文的攻击者在 2026 年 9 月底至 10 月初期间攻击了多家韩国金融机构，窃取了大量数据。据称，仅 Shinhan Bank 一家就有超过 25,000 条包含姓名、联系方式、收入和信用额度的记录被窃取，据韩国报纸 Khan报道。韩国金融监管机构召开了紧急会议。总统 Lee Jae Myung 呼吁进行彻底调查。
攻击者使用了ARTEX，这是一款中国的开源工具，于 7 月首次发布在 GitHub 上，它使用 AI 语言模型进行自动化渗透测试，也就是说它能自行发现安全漏洞。其背后的模型是 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。研究人员在攻击者的开放目录中发现了 Claude Code 会话日志，显示其搜索过用于出售窃取数据的 Telegram 群组。
Crowdstrike 表示，此案表明 AI 工具如何能让单个人在短时间内实施大规模入侵，这正是网络安全风险专家数月来一直警告的情况。就在几天前，Anthropic 记录到GLM-5.3 能编写出几乎与 Mythos Preview 相当的漏洞利用程序，后者是 Anthropic 的前沿模型，也是在 2026 年 3 月底引发整个辩论的那个模型。
没有炒作的 AI 新闻——由人类精选
订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、我们每年六期的独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权限。