CrowdStrike：黑客結合 LLM 與 AI 工具攻擊韓國金融機構，致 6.8 萬人數據洩露

吳說獲悉，安全機構 CrowdStrike 發佈情報報告稱，一未知黑客在 9 月下旬至 10 月初期間，結合大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 對韓國多家金融機構發起針對性網絡攻擊並竊取數據。分析黑客暴露的開放目錄發現，其採用以中國香港 IP 為核心的雙服務器架構，結合 Claude Code、GLM-5.3、Grok 4.6 以及通過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，並曾向 Claude 咨詢如何在 Telegram 群組變現韓國洩露數據。據韓媒估算，韓國至少七家金融機構包括 KB 國民銀行、新韓銀行和韓亞銀行遭襲，約 68000 人的個人資料外洩，涵蓋年收入及貸款額度等敏感信息。