南韓銀行遭網攻 攻擊者使用 AI 工具
· 資安 · 南韓 · 中國
據報導，本月稍早撼動南韓金融業的網路攻擊，是由一名中國駭客使用 ARTEX AI 滲透測試套件與 Claude 代理程式發動。此事件被視為 AI 工具成為入侵金融機構核心手段、而非僅協助偵察的早期顯著案例之一。這項發展與其他值得注意的事件同時出現，包括 Tensorlake npm SDK 遭入侵、暗網市集 Empire Market 共同創辦人遭判刑 40 年，以及暴露的 NVIDIA GPU 監控介面洩漏遙測資料。這些事件共同顯示攻擊面正在擴大，而攻擊者對 AI 輔助工具的依賴也日益加深。
為什麼重要：若 AI 套件與代理工具確實降低了攻擊銀行的門檻，金融業防禦方面對的威脅模型已然改變，供應商與監管機關都必須做出回應。
重點
- 攻擊者使用 ARTEX AI 滲透測試套件與 Claude 代理程式
- 目標為南韓金融業，攻擊發生於本月稍早
- 同時報導的還有 Tensorlake npm SDK 遭入侵與 NVIDIA GPU 遙測資料外洩