CrowdStrike：黑客结合 LLM 与 AI 工具攻击韩国金融机构，致 6.8 万人数据泄露

吴说获悉，安全机构 CrowdStrike 发布情报报告称，一未知黑客在 9 月下旬至 10 月初期间，结合大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 对韩国多家金融机构发起针对性网络攻击并窃取数据。分析黑客暴露的开放目录发现，其采用以中国香港 IP 为核心的双服务器架构，结合 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，并曾向 Claude 咨询如何在 Telegram 群组变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构包括 KB 国民银行、新韩银行和韩亚银行遭袭，约 68000 人的个人资料外泄，涵盖年收入及贷款额度等敏感信息。