跳到正文
事件持续更新

韩国金融机构遭疑似AI辅助黑客攻击

26篇报道20个报道来源最近报道

先了解这件事

AI 综述

2026年10月初,韩国多家金融机构接连报告遭外部入侵和个人信息泄露。据《京乡新闻》报道,韩国金融监管机构10月4日召开紧急检查会议,新韩银行泄露25727条个人信息,国民银行和韩亚银行分别涉及119名、89名客户。后续报道显示,新韩、KB国民、韩亚、BNK釜山银行及礼加拉姆、Welcome储蓄银行、现代资本等7家机构发生入侵事故,受影响人数超过6.7万,泄露信息涵盖姓名、联系方式、居民登记号码、年收入和贷款额度。金融当局要求银行与卡公司6日、证券保险储蓄银行及电子金融业者8日前完成紧急自查。韩国总统李在明10月6日要求投入人力和资源加快调查,警方当天以违反信息通信网法立案,组建28人专案组。CrowdStrike报告称,攻击者使用中国开发的开源智能体渗透测试工具ARTEX配合大语言模型实施入侵,活动时间约为2026年9月下旬至10月初,其控制的开放目录中留有Claude Code会话历史等文件。中国外交部发言人就相关指控回应称“不了解具体情况”。韩国金融委员会委员长李亿元10月8日承认应对存在基本缺口,正研究调整网络隔离监管。AI智能体使用仍属推定,相关归因待进一步核实。

AI 根据报道生成 · 3 天前更新

事件进展

9 个进展
  1. · 3篇报道
    MoneyToday:韩国金融业遭 AI 辅助入侵,嫌疑人疑为居住在中国的 26 岁人士,线索来自其留在 AI 中的信息
    The Decoder:AI 黑客工具助单一攻击者入侵多家韩国银行
  2. · 1篇报道
    金融业联合警报系统未及时通报 AI 黑客攻击
    The Chosun Daily:韩国金融业联合预警系统未能及早发现AI黑客攻击痕迹
  3. · 1篇报道
    韩国金融委推迟网络隔离例外项目遴选
    The Chosun Daily:韩国金融委员会因黑客事件推迟网络分离豁免第二批审批
  4. · 3篇报道
    韩国总统要求加快调查疑涉AI工具的网络攻击
    Financial Times · 人工智能:韩国总统称 AI 模型被用于针对银行的网络攻击
  5. · 1篇报道
    韩国金监院通报金融业入侵关联IP
    Yonhap News Agency:韩联社更新金融业入侵关联IP为28个,监管要求自查
  6. · 2篇报道
    韩国政府要求集中资源应对疑似AI辅助金融攻击
    The Asia Business Daily:韩国政府要求集中资源应对疑似AI辅助金融攻击
  7. · 2篇报道
    韩国警方立案调查金融机构入侵事件
    Herald Business:韩国警方组建专案组调查金融机构 AI 辅助黑客攻击
  8. · 10篇报道
    韩国多家银行遭AI Agent攻击致客户数据泄露
    Kyunghyang Shinmun:韩国多家金融机构遭入侵,报道指攻击者可能使用 AI 自动化工具
  9. 日期未标 · 3篇报道
    低估复查:韩国金融 AI 工具入侵升级为全行业事件——10-04 假日金融委紧急召集各行行长、李在明总统下令彻查;受害扩
    Yonhap News Agency:韩国金融 AI 智能体入侵事件升级,金融委承认应对存在基本缺口

后续时间线

10月9日
10月8日
  1. The Hacker News
    韩国金融机构遭 AI 渗透工具 ARTEX 攻击致数据外泄

    CrowdStrike Intelligence 披露,2026 年 9 月底至 10 月初,针对韩国金融机构的攻击活动使用开源 Agent 渗透测试工具 ARTEX 配合大语言模型实施,并造成数据外泄。攻击者通过香港 IP 38.244.50[.]120 上的 ARTEX 实例发起攻击,该实例以 DeepSeek v4.1-flash 为主模型,辅以 Z.ai 的 GLM-5.3 和 SpaceXAI 的 Grok 4.6,疑似经 LLM API 转售商 xcai[.]pro 访问 DeepSeek。调查还发现暴露的开放目录泄露了 Claude Code 会话历史、Claude 记忆文件和 ARTEX 配置文件,会话中攻击者曾向 Claude 询问韩国数据泄露信息的出售渠道。该活动尚未归因于已知威胁组织,但证据指向一名以经济获利为目的、疑似讲中文的操作者。

  2. The Decoder
    AI 黑客工具助单一攻击者入侵多家韩国银行

    CrowdStrike 报告称,一名疑似讲中文的攻击者在 2026 年 9 月底至 10 月初入侵多家韩国金融机构并窃取大量数据。据韩国媒体 Khan 报道,仅新韩银行就有超过 25000 条包含姓名、联系方式、收入和信用额度的记录被窃。攻击者使用了 7 月首次发布在 GitHub 上的中国开源工具 ARTEX,该工具借助 AI 语言模型自动进行渗透测试,可自行发现安全漏洞,其背后模型为 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。研究人员在攻击者的公开目录中发现 Claude Code 会话日志,显示其搜索 Telegram 群组以出售窃取的数据。韩国金融监管机构召开紧急会议,总统李在明要求彻查。

  3. SBS
    中国回应 CrowdStrike 指控:对黑客疑居广东一事“不了解具体情况”

    就 CrowdStrike 报告称攻击韩国金融机构的黑客疑似居住在中国广东、并使用中国产 AI 渗透测试工具 Artex 配合 DeepSeek 等 AI 模型,中国外交部发言人毛宁回应称“不了解具体情况”,并重申依法反对和打击黑客活动、反对出于政治目的散布虚假信息。CrowdStrike 称该嫌疑人 26 岁,利用香港的命令与控制服务器及另一台攻击服务器连续攻击 7 家韩国金融机构,但表示该分析基于间接推断,并非对身份的确凿认定。

10月7日
  1. The Chosun Daily
    韩国金融委员会因黑客事件推迟网络分离豁免第二批审批

    韩国金融委员会原定 10 月 7 日选出第二批获得网络分离监管紧急豁免的金融机构,因集中应对金融领域黑客事件而推迟。该委员会自今年 6 月起开展首次试点,允许 10 家金融公司使用外部高性能 AI 与安全软件识别并改进漏洞,并向入选企业出具在特定条件下不适用网络分离规定也不受处罚的 no-action letter。首次试点显示 AI 可在数小时内分析数百万至数千万行源代码并广泛发现漏洞。第二批试点的合格申请者已从 49 家扩大到 75 家,包括 59 家金融公司和 16 家电子金融企业。此次黑客事件中,Shinhan、Hana 银行发生客户信息泄露,Woori 银行遭遇攻击尝试但尚未确认信息泄露;Shinhan 的攻击入口是贷款招募人员使用的服务,尚无证据表明泄露源于网络分离规定放宽。

  2. CrowdStrike精选
    CrowdStrike 披露不明攻击者用 AI 渗透工具 ARTEX 攻击韩国金融机构

    CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动,导致数据外泄,活动时间约为 2026 年 9 月下旬至 10 月初。攻击者使用中国开发的开源智能体渗透测试工具 ARTEX 配合大语言模型实施入侵,其控制的开放目录中留有 Claude Code 会话历史、ARTEX 配置文件和 Claude 记忆文件,显示采用双服务器架构,一台香港 IP 作为主要攻击基础设施,IP 38.244.50[.]120 承载 ARTEX 实例。该 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端,并补充使用 GLM-5.3 和 Grok 4.6,攻击者可能通过 API 代理 xcai[.]pro 访问 DeepSeek。报告称受影响机构数量尚未确认,攻击者可能为中文使用者且具有经济动机,但未归因到具体组织。

  3. The Chosun Daily精选
    韩国金融业联合预警系统未能及早发现AI黑客攻击痕迹

    韩国金融监督院10月6日通报,已识别出近期金融业疑似AI黑客攻击所使用的33个IP地址(其中28个为独立IP)并分发给各金融机构,要求各公司在10月8日前完成自查整改。报道称,部分用于近期攻击的美国IP早在1月24日就曾三次访问Toss Bank服务器,7月和8月又尝试访问11次,Toss Bank均成功拦截;同一批IP自1月起还反复针对Kakao Bank、7月针对Kbank,均被拦截且未造成损失,但这些被成功拦截的访问痕迹未在行业内共享。金融业协同响应直到10月1日新韩银行确认数据泄露后才启动,暴露了2023年起由金融安全院运营的“下一代金融安全监控”共享机制在未发生实际泄露时不予通报的缺口。报道还提到,KB国民银行9月27日23时19分首次遭攻击,直到9月30日19时才检测到,约68小时;新韩银行从攻击开始到确认客户数据泄露约25小时。

10月6日
  1. ChosunBiz
    ChosunBiz 转述韩国金融机构网络攻击,受影响规模与 WSJ 表述不同

    ChosunBiz 转述华尔街日报关于韩国金融机构遭使用 Artex 工具网络攻击的报道,其摘录写受影响人数为 60,800,与 WSJ 导语的 68,000 存在差异,两者统计口径原因尚未明确。现有材料不能据此认定 AI 自主作案。

  2. Financial Times · 人工智能精选
    韩国总统称 AI 模型被用于针对银行的网络攻击

    韩国总统李在明在国务会议上表示,有迹象显示 AI 模型被用于针对银行的网络攻击,过去一周多起事件已导致七家金融机构的用户数据泄露。黑客似乎瞄准第三方使用的不太安全的系统,而非银行核心支付网络。其中一起攻击绕过了贷款中介追踪客户申请的入口身份验证,泄露约 2.5 万名 Shinhan Bank 客户的资料;Yegaram Savings Bank 约 4 万名客户、Welcome Savings Bank 约 2200 名企业客户的数据也被泄露,KB Kookmin Bank、Hana Bank、BNK Busan Bank 和 Hyundai Capital 则发生规模较小的泄露。目前没有资金被盗的报告。一名知情官员称,生成式 AI 被用于识别漏洞并发起攻击。

  3. Financial Times · 人工智能精选
    韩国总统称银行网络攻击中出现 AI 模型使用迹象

    韩国总统李在明在国务会议上表示,针对银行的网络攻击出现使用 AI 模型的迹象,过去一周已有七家金融机构的用户数据外泄。黑客似乎瞄准第三方安全性较低的系统,而非银行核心支付网络;其中一起攻击绕过了贷款中介追踪客户申请的门户身份验证,泄露约 2.5 万名 Shinhan Bank 客户信息。此外,Yegaram Savings Bank 约 4 万名客户、Welcome Savings Bank 约 2200 名企业客户数据外泄,KB Kookmin Bank、Hana Bank、BNK Busan Bank 和 Hyundai Capital 也发生规模较小的泄露。Genians Security Center 负责人 Moon Jong-hyun 称,有证据显示部分攻击使用了中文开源工具 Artex,该工具利用 AI 寻找和测试系统漏洞。目前未报告资金被盗,警方已展开全面调查。

  4. Herald Business
    韩国警方组建专案组调查金融机构 AI 辅助黑客攻击

    韩国警察厅国家调查本部已就针对金融机构的一系列 AI 辅助黑客攻击立案,并组建专案调查组,由一名高级警监任组长、配备 28 名警员。警方正评估案件是否属于电子金融基础设施被入侵、需移交重案调查机构的情形,已请金融委员会作权威解释。科学和信息通信技术部与韩国互联网振兴院启动应急响应,扩大对主要企业网站的监控,并向逾 2.8 万家已设首席信息安全官的企业发送安全自查建议邮件。

  5. Yonhap
    韩国总统李在明要求加快调查疑涉AI工具的网络攻击

    韩国总统李在明10月6日在国务会议上要求投入人力和资源,加快查明疑涉AI工具的一系列金融企业黑客攻击。警方当天启动调查,由28人团队以违反信息通信网法嫌疑展开侦查,攻击已导致Hana Bank、KB Kookmin Bank、Shinhan Bank等七家公司客户信息泄露。李在明称AI驱动的黑客手法正将损失范围扩大至前所未见的程度,须具备事前侦测与阻断的安全能力,并特别要求加速开发和应用面向网络安全定制的AI工具。

  6. Yonhap News Agency精选
    韩联社更新金融业入侵关联IP为28个,监管要求自查

    韩联社早先报道金融业入侵关联IP为19个;据Korea Times刊载的10月6日更新稿,正文数字已改为28个,涉及美国、日本等12个国家,部分位置仍未确定。更新稿另称韩亚银行确认89名客户信息外泄。监管要求金融业在10月8日前自查。IP所在地不能证明攻击者国籍,AI智能体使用仍属推定。

  7. The Asia Business Daily
    韩国政府要求集中资源应对疑似AI辅助金融攻击

    韩国国务总理韩成淑10月6日要求警方集中全部可用资源,迅速调查疑似利用AI对国内金融部门发动黑客攻击的团伙。10月1日新韩银行曝出约2.5万人个人信息泄露,随后KB国民银行、韩亚银行及礼加蓝储蓄银行等也确认遭入侵。韩成淑要求金融委员会查明泄露范围、分析原因并全面整改个人信息保护认证体系。

  8. ChosunBiz
    韩国警方成立专案组调查七家金融机构遭黑客入侵事件

    韩国警察厅10月6日宣布,针对近期多家银行遭黑客入侵事件,在核实客观事实后转为正式调查,并以违反《信息通信网利用促进及信息保护法》立案,同时组建由网络恐怖应对课长领导的专案组,下设4个小组共28人。据金融当局通报,新韩、KB国民、韩亚、BNK釜山银行、艺家蓝储蓄银行、Welcome储蓄银行和现代资本共7家机构确认遭到入侵。攻击商业银行的IP与攻击储蓄银行和资本公司的IP不同,但手法相似,攻击者疑似轮换多个国家的IP反复渗透金融机构系统。警方还在攻击银行业的IP上发现使用ARTEX AI的痕迹,这是一款利用大语言模型(LLM)寻找漏洞并尝试入侵的开源自主安全评估工具,金融当局正在调查攻击者是否借助此类AI工具对多家金融公司发动大规模自动化攻击。警方正与相关机构合作,并就是否符合重大犯罪调查机构(SCIA)通报标准征求金融委员会的解释。

  9. The Wall Street Journal精选
    黑客用中国 AI 工具 Artex 攻击韩国银行,6.8 万人信息被窃

    首尔官员称,黑客使用一款名为 Artex 的中国 AI 智能体攻击韩国多家大型银行,窃取 6.8 万人的个人信息,至少七家韩国金融机构受影响。调查人员表示,攻击最初于上周被发现,并出现中国开发的网络安全工具 Artex AI 的痕迹。韩国国家警察厅网络恐怖调查部门周二表示已就此立案调查。

  10. Quartz
    韩国警方调查利用中国 AI 工具 Artex 攻击 7 家金融机构事件

    韩国国家警察厅就一起利用中国开发的 AI 工具 Artex 发起的网络攻击展开调查,至少 7 家韩国金融机构受影响,6.8 万人的个人数据被泄露。调查人员称攻击最早于上周被发现,带有 Artex AI 的特征,该工具由中国安全工程师李普华(化名 Autumn)开发并以开源软件形式发布,原本用于帮助机构发现自身网络漏洞。据 BleepingComputer 报道,金融服务委员会召开紧急会议,确认新韩银行发生数据泄露,涉及 2.5 万名客户,国民银行 11.9 万客户的信用卡数据被泄露,韩亚银行销售支持系统被入侵后也发生有限泄露。攻击源自约十几个国家的二十多个 IP 地址,包括美国、日本和德国,官方尚未确认攻击者身份,并表示正寻求国际合作。事件公开后,Artex 修改了使用条款,明确禁止将其用于未授权访问、数据窃取或其他恶意用途。

  11. The Record精选
    韩国官员称 AI 智能体被用于攻击多家银行

    韩国总统李在明表示,官方正在调查一系列近期银行黑客攻击事件,认为很可能由 AI 智能体实施。至少七家金融机构遭入侵,约 6.8 万人的个人数据被泄露,受影响机构包括 Hana Bank、KB Kookmin Bank 和 Shinhan Bank,其中 Shinhan Bank 称约 2.5 万名客户的数据外泄,内容涉及借贷记录、收入、电话号码和姓名。金融监管部门称已发现攻击中使用的 33 个 IP 地址,这些地址关联至少 12 个国家和地区。事件于 9 月 30 日首次曝光,韩国国家调查办公室已组建 28 人的调查团队。官员认为中国网络安全工具 Artex AI 被用于攻击银行系统。

10月5日
  1. The Korea Times
    韩国七家金融机构遭AI辅助攻击,逾6.7万人信息泄露

    韩国七家金融机构自上周四起接连报告信息泄露,包括新韩银行、KB国民银行、韩亚银行、釜山银行、艺佳蓝储蓄银行、Welcome储蓄银行和现代资本,受影响人数超过6.7万,泄露信息涵盖姓名、联系方式、居民登记号码、年收入和贷款额度。调查人员在一个疑似用于攻击的服务器上发现中文开源自主渗透测试系统ARTEX AI的痕迹,但报道称这并不意味着攻击源自中国。攻击者被认为位于海外,反复探测员工、外部承包商和贷款代理使用的防护较弱系统,而非直接攻破银行核心网络,并可能利用此前泄露的个人信息进行撞库。新韩、KB国民和韩亚三家银行去年信息安全支出合计近1240亿韩元(约9200万美元)。韩国总统李在明周日下令彻查,金融当局同日召开紧急会议;金融委员会委员长李亿远表示目前没有迹象显示可直接用于未授权支付的信息泄露,但不能排除语音钓鱼和短信钓鱼等二次损害。

  2. Financial News Korea
    韩国金融业AI相关入侵事件:7家银行及储蓄银行等受害,金融当局限期自查

    韩国金融业遭AI相关黑客攻击,新韩、KB国民、韩亚、BNK釜山银行及礼加拉姆、Welcome储蓄银行、现代资本等7家机构发生入侵事故,온투업公司PFCT与Moda也公告受害。各机构泄露规模悬殊:新韩银行2万5727件、KB国民银行153件、韩亚银行89人、礼加拉姆储蓄银行4万余件、Welcome储蓄银行2200件,友利与NH农协银行防御成功。金融当局要求银行与卡公司6日、证券保险储蓄银行及电子金融业者8日前完成紧急自查。

10月4日
  1. Kyunghyang Shinmun精选
    韩国多家金融机构遭入侵,报道指攻击者可能使用 AI 自动化工具

    据《京乡新闻》报道,韩国金融监管机构10月4日召开紧急检查会议,应对多家金融机构外部入侵和个人信息泄露。报道称新韩银行泄露25727条个人信息,国民银行和韩亚银行分别涉及119名、89名客户;这些数字来自该篇报道,其他媒体的统计口径可能不同。攻击主要涉及贷款查询、员工办公等周边系统,部分专家与报道推测攻击者使用了AI自动化工具,相关归因仍待进一步核实。事件属于攻击者利用工具实施的网络入侵,尚不足以认定自主AI或某一开源模型造成了这些损失。

日期未标
  1. 日期未标
    Yonhap News Agency精选
    韩国金融委承认 AI 攻击应对不足,正评估调整网络隔离监管

    韩国金融委员会委员长李亿元 10 月 8 日在国会政务委员会国政监查中表示,针对近期金融圈 AI 智能体黑客攻击事件,韩国的应对方式在基本环节上仍相当不足,需要彻底检查并改进。他称要防御 AI 攻击最终只能借助 AI,并透露正在研究分阶段且有效的方法来调整网络隔离监管。此次质询由社会民主党议员韩昌民提出,背景是金融圈 AI 智能体入侵事件。同一场质询中,李亿元还就房地产政策回应称,若未实施高强度贷款管制,首尔公寓价格涨幅可能更大,并称将扩大住房供应以稳定市场。

  2. 日期未标
    Herald Business
    韩国七家金融机构遭 AI 相关黑客攻击,政府启动应急响应并加速 K-Mitos 安全 AI 开发

    韩国七家金融机构遭黑客攻击后,韩国科技信息通信部联合韩国互联网振兴院启动应急响应框架,金融委员会、金融监督院和金融安全研究院主导调查。韩国互联网振兴院通过 C-TAS 共享恶意软件数据与攻击者 IP,向约 2.8 万家注册 CISO 的企业发送安全检查通知,并请求云服务商封堵境外攻击者 IP。由于攻击被指利用 AI,Naver Cloud 联盟的 K-Mitos 网络安全专用 AI 基础模型开发预计加速,政府同时推进与 OpenAI GTAC、Google Gemini Flash Cyber 和 Microsoft Mdash 的合作。

  3. 日期未标
    Yonhap News Agency精选
    韩国金融 AI 智能体入侵事件升级,金融委承认应对存在基本缺口

    韩国金融委员会主席李亿元在国会政务委员会国政监查中表示,针对近期金融圈 AI 智能体入侵事件,现行应对方式在基本环节上仍相当不足,并称正在研究分阶段、更有效的方式调整网络分离监管。他同时回应了事故后向金融圈下发的 12 项检查清单标准不明确的问题,称先按 12 项检查,之后还需金融公司追加自查并汇总结果再作应对。李亿元还提到,将参考新加坡由金融公司与通信公司分担责任的瀑布式做法,研究引入电话诈骗无过失赔偿制度、强化金融与通信机构责任。

  4. 日期未标
    startupfortune.com
    新韩银行数据泄露指向 AI 智能体攻击韩国银行

    新韩银行发生数据泄露,事件被指向由 AI 智能体发起的入侵,检测耗时超过 15 小时。KB 国民银行和韩亚银行也在数日内分别披露 119 名和 89 名客户信息泄露,KB 国民银行的检测耗时近三天,暴露出韩国银行发现 AI 驱动入侵的速度之慢。

  5. 日期未标
    YTN精选
    韩国金融委就 AI 智能体入侵事件承认应对不足,拟调整网路分离规定

    韩国金融委员会委员长李亿远在国会政务委员会国政监查中表示,金融圈 AI 智能体入侵事故的应对方式在基本环节上存在不足,将进一步加强检查并推动改进。针对议员指出网路分离规定导致银行无法在内部网络使用安全用途 AI,李亿远表示认同其初衷,称要防御 AI 只能使用 AI,并正在研究分阶段、有效的网路分离规定调整方案。

相关讨论

共22条

关注度走势

每天新增来源

10天共31个·最多11(10月6日)·今天1

  • 10月3日新增1个来源(1家媒体、0个账号)
  • 10月4日新增1个来源(1家媒体、0个账号)
  • 10月5日新增2个来源(2家媒体、0个账号)
  • 10月6日新增11个来源(11家媒体、0个账号)
  • 10月7日新增3个来源(3家媒体、0个账号)
  • 10月8日新增8个来源(7家媒体、1个账号)
  • 10月9日新增3个来源(2家媒体、1个账号)
  • 10月10日新增1个来源(1家媒体、0个账号)
  • 10月11日新增0个来源(0家媒体、0个账号)
  • 10月12日新增1个来源(0家媒体、1个账号)

每小时关注度

当前关注度62·可比范围峰值82(10月8日 23:00)·近 24 小时可比范围变化 -1%

025507510010月7日12:0010月9日06:0010月11日01:0010月12日19:00

关联事件