嫌疑黑客利用AI工具和Anthropic的Claude入侵韩国银行

一名据信位于中国的嫌疑黑客利用包括Anthropic的Claude Code在内的人工智能工具，将目标对准了韩国金融机构。这起发生于9月下旬至10月上旬的网络活动，导致至少九家韩国银行的客户数据遭到泄露。新韩银行（Shinhan Bank）报告称，约25,000名客户的信息遭到泄露，而国民银行（KB Kookmin Bank）则表示，有119名客户的数据被泄露。

攻击者使用了一款名为ARTEX的工具，该工具可连接到外部AI模型以辅助网络安全测试，同时还使用了DeepSeek、GLM和Grok等其他大语言模型。在会话期间，该人员询问AI可以在哪里出售窃取的韩国数据，并寻找参与数据交易的Telegram群组。该黑客还要求AI生成一份包含个人信息的安全研究员简历，而这些信息很可能属于攻击者本人。

该事件凸显了AI辅助网络犯罪日益严重的威胁，以及组织在防范自主攻击方面面临的挑战。周三，CrowdStrike Holdings, Inc. Class A（NASDAQ:CRWD）股价收盘下跌4.81%，至265.40美元。安全专家正密切关注金融机构和网络安全公司如何进行调整，以防范日益自主化的威胁主体。