华尔街见闻10月10日报道,网络安全公司CrowdStrike披露,9月底到10月初,一名疑似讲中文的攻击者利用名为ARTEX的开源AI工具,对多家韩国金融机构发起自动化渗透。仅新韩银行一家就泄露2.5万余条含姓名、联系方式、收入与信用额度的记录。涉事模型的大脑包括DeepSeek v4.1-flash、GLM-5.3和Grok 4.6。外交部10月8日已就此回应,重申反对任何形式的黑客活动。该事件表明AI武器化正从预警变成现实威胁,企业安全预算、模型供应链审查和自动化防御投入可能加速上升。
关键要点
- 单人利用AI工具渗透
- 泄露2.5万余条记录
- 涉事模型包括DeepSeek、GLM、Grok