22秒攻破一家，韩国五大银行同时遭AI驱动黑客攻击

2026年9月底至10月初，韩国金融系统经历了一场前所未有的安全风暴。

新韩银行、KB国民银行、韩亚银行、友利银行、NH农协银行五大商业银行，连同BNK釜山银行、耶加兰储蓄银行、现代资本等机构，在短短数日内接连遭到黑客攻击。至少七家金融公司确认信息泄露，约6.8万名客户及员工的姓名、电话号码、身份证号码、年收入乃至贷款额度等敏感信息外泄。五大银行同时遇袭，在韩国金融业历史上尚属首次。

截至10月6日对外公布的统计数据，共有7家金融机构确认发生个人信息泄露，约6.6万人受影响。其中，新韩银行约2.5万名客户的贷款审核资料流出，包含姓名、电话、年收入、贷款额度乃至居民登记号码；耶加兰储蓄银行受影响规模反而最大，约4万名客户信息疑似遭泄露。

KB国民银行、韩亚银行、BNK釜山银行分别涉及119人、89人和11人。友利银行与NH农协银行虽遭攻击，但由于成功拦截，未发生信息泄露。

数字本身并不骇人——相比韩国此前Tving近4000万用户、Coupang 3300万用户的泄露事件，此次规模有限。真正让全球安全界侧目的，是攻击的"手法"。

01

一台会自己"思考"的进攻机器

调查人员在攻击服务器上发现了指向同一名字的痕迹："ARTEX AI"、"AI autonomous penetration testing console"。这是一款基于大语言模型的开源AI自主渗透测试工具，本用于帮助机构发现自身漏洞，却被滥用于攻击。

与以往需要黑客人工试探、逐点突破的传统攻击不同，ARTEX可以自主扫描漏洞、规划攻击路径、调整策略、切换目标，并能调用DeepSeek、OpenAI、Anthropic等多家AI大模型协同分析。韩国金融安全研究院的测试显示，该工具仅用时22秒、花费不足1美元即可攻破目标服务器，相较传统手法成本下降数百倍。

"人类黑客策划并执行如此大规模的跨金融机构攻击，需要数周甚至数月；AI却能在数天内完成。"高丽大学信息安全研究生院教授林钟仁将两者速度差比作"人跑与法拉利"。

安全院官员明确指出：“AI并非在无人干预下自行发动攻击，而是黑客借助AI工具实施攻击”——但正是这种“人指挥AI执行”的模式，将攻击的速度和范围提升到了一个防御方难以招架的量级。

更值得警惕的是攻击策略的选择。黑客并未正面强攻银行的核心交易系统，而是瞄准了员工移动办公系统、业务支持系统（ODS）、贷款经纪查询平台等“外围地带”。这些系统安全防护等级远低于网银和手机银行，却存储着同样高价值的个人金融数据。

新韩银行泄露的2.5万条记录来自贷款经纪服务的身份验证漏洞，KB国民银行的119条记录来自员工移动办公系统，韩亚银行的89条记录来自业务支持系统。攻击者精准地找到了金融基础设施中“高价值、低防护”的缝隙。

02

不走"前门"，专走"窗户"

这起事件最具警示意义的细节在于攻击路径。黑客并未直接攻击网银、手机银行等核心交易系统，而是反复试探防护薄弱的"次核心系统"——贷款经纪人服务、员工移动办公应用、销售支持系统等外围后台工具。

东国大学教授黄锡镇分析指出，银行有核心网络与外围网络之分，此次被攻破的正是防御相对薄弱的外围网络："攻击者不是从前门进入，而是翻窗而入，绕道只窃取了部分信息"。四大银行几乎在同一时间、从同一IP地址遭遇攻击，储蓄银行则使用不同IP但手法相似——监管机构据此判断，攻击工具很可能在"全网扫描弱点"，而非针对特定机构。

值得注意的是，被攻破与未攻破的银行之间，差距并不在AI攻防对抗，而在最古老的安全基本功：友利银行对贷款代理人使用指定设备加生物识别双重认证，NH农协银行干脆不让代理人访问内部网络；而失守的银行普遍存在身份校验缺失、设备管控薄弱、已知Web漏洞未修补等问题。AI撬开的"大门"，其实是几十年未换的旧锁。

03

一次"写简历"的失误暴露了嫌疑人？

攻击者身份仍是谜团，但CrowdStrike在10月7日发布的分析报告给出了戏剧性线索：嫌疑人可能是居住在广东茂名的一名26岁男子。突破点在于，攻击者曾要求AI编程工具Claude Code代写安全研究员简历，无意间录入了姓名、电话、Telegram账号、教育背景与居住地。

调查显示，攻击使用了DeepSeek v4.1-Flash模型驱动ARTEX，辅以智谱GLM-5.3、xAI Grok 4.6等多个大模型，并以香港服务器为主要指挥设施、9个代理IP躲避追踪。韩国警方则掌握到攻击者经由美国、日本、德国等10余国20余个IP实施攻击的信息。

CrowdStrike评估其金融动机为"中等置信度"，且与已知黑客组织无关联。但正如专家提醒的，仅凭工具带中文痕迹不能断言攻击者身份——嫌疑人身份目前仍未确认。

04

国家级回应

从"事后补救"到"先发制人"

事件已从安全事件上升为国家级政策议题。韩国总统李在明在国务会议上明确表示，仅靠事故发生后的补救难以应对不断演变的网络威胁，必须具备先发制人的探测能力和主动阻断能力，并要求加快网络安全专用AI技术的开发推广——"是时候全面革新社会安全模式，以适应AI时代了"。

10月6日，韩国国家警察厅正式对7家金融机构的网络攻击立案调查，指控黑客违反《信息通信网络法》，由28人组成的网络恐怖主义调查组专门负责。金融当局要求约500家机构在10月8日前完成检查，KISA（韩国互联网振兴院）监控级别提升至"注意"。

新韩银行计划下月对317个点位开展定期安全检查，国民银行拟年内引入新的入侵检测与阻断系统。三大信用评级机构也开始评估事件对银行信誉、客户流失及信用评级的潜在影响。

05

这也许只是"压力测试"的开始

专家发出更冷峻的警告：此次规模有限的泄露，可能只是攻击者为后续更大行动所做的一次"踩点"。黄锡镇指出，利用已窃取的信息，不排除发生更大规模后续攻击的可能。泄露的姓名、电话、年收入、贷款额度，正是电信诈骗实施"贷款转贷"骗局所需的全部要素。

这场"黑客风暴"是智能时代金融安全的一次真实压力测试：当AI让攻击的速度、成本与规模发生量级变化，当攻击者用不到1美元撬开银行防线，当防御速度开始落后于攻击节奏，所有依赖金融体系的国家的安全范式都面临同一个问题——在AI时代，我们该用什么来守护金融系统的"大门"？