中央消息

（中央社首尔8日综合外电报导）美国资安公司CrowdStrike表示，近期对韩国金融业发动网攻的嫌疑人，可能是一名26岁的中国广东省人士，使用中国开发的AI代理ARTEX，以及Anthropic的Claude Code犯案。

路透社报导，CrowdStrike在7日发布的一份报告中表示，韩国金融机构于9月底到10月初遭遇攻击，公司在分析相关的人工智能（AI）代码工具工作阶段与基础设施时，发现了与涉案攻击者有关的详细个资。

这起案件可能加剧各界对AI代理兴起的担忧，并引发各组织是否准备好防范这类系统攻击的疑虑。

澳洲上月表示，一个OpenAI自主代理6月时入侵政府的卫生数据统计门户网站，成了首批已知的AI代理骇入政府系统案例之一。

CrowdStrike指出，攻击者使用近期发布、中国开发的开源渗透测试工具ARTEX，并结合像Claude等大型语言模型。

CrowdStrike说：「这项活动尚未归咎于某个具体的敌对方，但威胁行为者可能是讲中文的人士，且具有财务动机。这项评估是基于其使用中国开发工具ARTEX，以及观察到的中文指令，我们对此具有中等程度的信心。」

CrowdStrike表示，攻击者还询问Claude，威胁行为者通常在哪里兜售韩国数据外泄信息，并请求协助寻找韩国的Telegram数据贩售群组。

在另一个工作阶段中，这名人士还要求Claude撰写一份资安研究人员的履历，其中包括Telegram帐号、年龄、学历以及位于中国广东省南部茂名市的地点，CrowdStrike认为这很可能是攻击者的信息。

记者拨打CrowdStrike报告中提供的电话号码，接听男子表示对此事毫不知情。Anthropic、韩国警方与中国外交部皆未立即回应置评请求。

ARTEX是一款用于自动化渗透测试的开源AI代理，今年由一名网名为秋天（Autumn）的中国资安工程师发布于GitHub上。ARTEX并不是独立的大型语言模型，但能链接到外部大型语言模型，像是ChatGPT、Claude与DeepSeek，以协助组织测试网络中的漏洞。

ARTEX的GitHub网页指出，这项工具目的在用于个人学习、代码研究与本地技术验证，不应用来对在线系统或网站进行实际测试。

自9月底以来，至少有9家韩国银行揭露或遭当地媒体报导成为网络攻击目标，促使韩国警方本周立案侦办，总统李在明（Lee Jae Myung）也呼吁采取强而有力的因应措施。

新韩银行（Shinhan Bank）上周表示，约有2万5000名客户的个资遭骇；KB国民银行（KB Kookmin Bank）则表示，有119名客户的个资外泄。（编译： 张晓雯 ）1151008

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。