黑客利用Claude、DeepSeek和Grok对韩国银行发起AI辅助攻击

事件经过

Recorded Future旗下Insikt Group的研究人员发现了用于窃取加密货币钱包文件、扩大对Linux系统的访问权限以及测试移动设备的工具。该团队在10月16日的报告中将该攻击者追踪为TAG-217，并表明准备工作始于8月，比银行遭袭事件公开早了数周。

行业消息人士将其与银行攻击事件联系起来，而10月7日的公开分析则指出，该操作者使用了多种AI工具。与对韩国银行的攻击有关的黑客使用了Claude Code、DeepSeek、Grok和智谱AI，并同时使用了ARTEX，这是一个开源的AI渗透测试框架。

该行动表明，攻击者可以将AI服务与常见的黑客工具结合起来，在不同系统之间搜寻弱点，同时留下有助于调查人员追踪其行动的痕迹。

网络攻击 网络安全新闻 4 min.

调查中引用的公开报道称，此次入侵至少涉及7家金融机构，暴露了至少68000人的个人信息。韩国银行业的更大范围调查源于涉及不同服务和不同类型数据的披露，而并非由某一个共同弱点影响所有银行。

报告未能确定每次入侵背后都是同一个恶意软件（即用于破坏系统或窃取数据的软件）家族。