CrowdStrike：韓國銀行遭中國 AI 代理攻擊
· 科技 · 南韓
資安公司 CrowdStrike 本週發布的報告指出，近期韓國金融機構遭駭並導致資料外洩的事件中，作案者使用了名為 Artex 的開源中國 AI 代理，以及中國的大型語言模型。對該事件的解析顯示，攻擊工具正日益建立在容易取得的生成式 AI 元件之上，這降低了入侵的技術門檻，也因為涉及廣泛流通的開源模型，使歸因更加複雜。
為什麼重要：攻擊者採用開源 AI 代理，代表威脅版圖的轉變，迫使防守方偵測 AI 驅動的入侵，並對歸因與模型供應鏈提出難題。
重點
- CrowdStrike 本週發布該報告。
- 駭客使用名為 Artex 的開源中國 AI 代理。
- 事件中也涉及中國的大型語言模型。