01：一人成军 最近，韩国金融圈出了件大事。 9月底到10月初，韩国多家金融机构接连遭到网络攻击，大量客户个人信息被泄露，具体严重到什么程度？ 根据韩媒报道，新韩银行约2.5万名客户的信息遭到泄露，KB国民银行也报告了多起数据泄露事件，至于泄露的总量，韩国媒体报道的数字是七家机构约6.8万条记录！ 属实搞了波大的 以至于让 韩国总统李在明 都亲自下场要求政府需加强应对网络安全威胁。 当韩国警方和监管部门还在展开调查时，10月7日，美国网络安全公司 CrowdStrike 率先发布了一份调查报告，揭开了这起攻击事件背后更多离谱的细节...... 调查人员发现，幕后攻击者可能是一名来自中国广东的 个人黑客 。 据报告披露，该名攻击者主要使用了一款名为 ARTEX 的国产开源 AI 渗透测试工具。 这里需要说明一下，ARTEX 本身并不是一个大模型，而是一个能够调用外部大模型、辅助执行渗透测试任务的 AI Agent ，所以还称不上是什么黑客专用工具。 简单理解一下就是，以前一个人想要完成网络侦察、漏洞攻击等一系列操作，自己往往需要掌握多种网安工具或黑客技术；而有了 AI Agent 之后，就可以让 AI 协助完成其中大部分任务，从而降低操作门槛。 根据 CrowdStrike 的报告，攻击者主要通过 ARTEX 调用了 DeepSeek V4.1-Flash，同时还在其他 Claude Code 会话中使用了 GLM-5.3 和 Grok 4.6，算是相当 中西结合 的混搭了。 在调用模型的线路上，CrowdStrike 还判断，攻击者很可能是通过一个疑似 LLM API 代理或转售商的站点来使用的 DeepSeek ，再加上代理服务器和一些传统攻击手段，整套体系就拼成了一条隐蔽的 攻击流水线 。 报告提到，攻击者还搭建了两套服务器基础设施：一套位于香港，承担主要的攻击者控制基础设施角色；另一套则运行 ARTEX，可能直接参与了针对韩国金融机构的攻击。 网友：别人搞攻击，自己查天气，还不行 也就是说，这不是随手问 AI 几个安全漏洞那么简单，而是把大模型、自动化工具和传统手段全结合起来，真正投入到了大范围的入侵活动当中。 如果事情只到这里，那它还只是一则 AI 辅助网络攻击的新闻。 真正让人意想不到的，是 CrowdStrike 后续发现的东西。 小 活 儿 大 耍 调查人员在疑似攻击者控制的服务器上发现， 相关目录竟然可以被外部访问 ，其中包括 Claude Code 的配置文件、历史会话记录、ARTEX 配置文件，甚至还有 Claude 的记忆文件。 在这些暴露的文件里，详细记录了诸多攻击细节，换句话说，攻击者在使用 AI 工具执行任务时留下的部分工作记录，连同工具配置和上下文信息，都能直接被外部人员读取。 这就像一个人一边请 AI 帮自己干活，一边却忘了给存放工作记录的抽屉上锁。本该用来隐藏攻击过程的基础设施，反过来成了调查人员追踪攻击活动的突破口。 随着这些会话记录被分析，调查人员发现了更多颇具戏剧性的内容。 在相关 Claude Code 会话中，攻击者曾询问 Claude：“韩国泄露的数据通常在哪里出售？”、“有没有专门交易这些数据的 Telegram 群组？”等问题...... 也从侧面也说明了，AI 对现在黑客攻击的赋能程度还是太高了，不光能技术支持，连销路都能问问。 报告公开了详细个人信息 不过，这些提问倒是为调查人员判断其可能的行动目的提供了线索，对方极有可能已经成功出售了被窃取的数据。 更有意思的是，攻击者还曾让 Claude 帮忙制作 一份网络安全研究员简历 。 这份简历请求中包含了一些个人信息，例如姓名缩写、年龄、电话号码、Telegram 账号、教育背景和所在地。 网传：黑客个人信息为嫁祸 不儿？？？大哥，你都发起了这么大范围的网络攻击，咋还找上网络安全研究员的工作了啊？ 该不会想把本次攻击当做自己简历核心竞争力大书特书吧？ （滑稽 正因如此，CrowdStrike 发现了指向中国广东茂名的身份线索，以及在华南理工大学毕业与26岁年龄等个人信息。 整件事情看下来，真是有一种草台但又生猛的既视感。 本年度最反差最反转的黑客攻击事件 一边用 AI 发动攻击，一边又用 AI 包装履历+打听赃物销路，最后又被 AI 的 “工作记录”出卖 ，这条线索链条的讽刺意味，恐怕连他自己也没想到。 虽然该案件仍在深度调查中，但其基本能代表 AI 时代下的黑客攻击去中心化趋势。 一个技术没那么精湛的黑客，都能发动如此大规模的攻击，甚至惊动一国总统。 就像一把枪能简单到被一个孩子操作，那带来的杀伤力同样是巨大。 02：去中心化时代 无独有偶，在近一年时间内，全球由 AI 辅助的黑客攻击事件频发。 IBM 在2026年的《数据泄
