他没有攻破任何一台核心服务器，却拿走了六万人的年收入

时间线要往回拉一些。9月30日，韩国耶加兰储蓄银行在官网发布致歉公告，称身份不明的攻击者访问了存放客户个人信息的服务器，姓名、出生日期、联系电话面临外泄风险。

受影响客户暂估约四万人，最终人数仍在核查中。银行紧急中断了相关服务并封锁了外部IP。同一天，新韩银行也报告了异常访问。十天后人们才知道，这只是第一块倒下的多米诺骨牌。

10月1日，新韩银行通报约二点五万名客户信息流出，包括姓名、电话号码和年收入，有消息人士称该银行遭到了使用先进AI工具的黑客攻击。

10月2日，韩国金融委员会召集银行与信用卡公司召开紧急会议；

10月4日会议升级，行业负责人及涉事企业CEO被召集研讨处置方案。同日，韩国总统李在明下达指示，要求有关部门高度重视此事，彻底调查并全力制定应对措施。

随后，韩亚银行八十九名客户信息泄露；友利银行、农协银行也遭遇类似攻击，所幸这两家银行阻止了未授权访问，未发生信息外泄。现代资本一百四十六名住房贷款代理人的部分数据曝光。

10月6日，李在明在内阁会议上公开表态，称一些黑客攻击事件出现了使用AI的迹象，引起民众相当大的担忧和不安，要求迅速查明情况，集中人员和资源将损失降至最低。

韩国国家警察厅当天正式立案，指控黑客违反《信息通信网络法》，一个二十八人的网络恐怖主义专项调查组投入侦办。据韩媒估算，至少七家金融机构受波及，约六点八万人的个人资料外泄，涉及年收入、贷款额度等敏感字段。

CrowdStrike还原了攻击者的技术栈，核心是一款名为ARTEX的开源AI渗透测试工具。该工具由中国开发者推出、代码公开，可以调用多种大模型，辅助发现漏洞、规划渗透路径并执行任务。

在授权场景下，它是安全团队手里的正当装备；在这次事件中，它成了攻击引擎。

ARTEX实例主要使用DeepSeek v4.1-flash作为后端。在其他会话中，攻击者还混用了智谱GLM-5.3和Grok 4.6，并通过Claude Code进行辅助操作。

他大概率通过一个疑似API代理的域名访问DeepSeek服务。这种多模型混用模式说明了一个事实：他没有依赖任何单一AI服务，而是把AI当成一层灵活的工作层，用来支撑信息搜集、命令生成和任务辅助。

为了躲避追踪，流量被分散到十几个国家的二十余个IP地址，美国、日本、德国、新加坡、越南、英国都在其中。

这次入侵有一个细节值得所有金融机构记下来：网银和手机银行等核心交易系统毫发无损，攻击者根本没有去碰它们。

在新韩银行，他访问的是金融经纪人使用的贷款进度查询服务；在国民银行，他入侵的是员工内部移动办公支持系统。

此外还有销售支持系统、外包人员管理系统。耶加兰储蓄银行明确指出，入侵路径是外部软件漏洞，指向的是第三方或外包软件。

这类系统往往权限高、日志监控弱、补丁更新滞后，安全边界由供应商与银行共同分担，责任容易悬空。攻击者的手法朴素到近乎枯燥：他在贷款经纪人服务中输入随机值，以此识别有效的客户编号，识别成功后便收集对应的客户记录。

没有零日漏洞，没有复杂提权，只有穷举、耐心和AI帮他加速的每一步。这也解释了为什么存储量不大、却包含高价值个人信息的系统成了首选目标。

整起事件最富戏剧性的一幕发生在取证阶段。CrowdStrike分析师发现了一台暴露目录的服务器，IP地址为38.244.50[.]120。目录里放着Claude Code的历史会话记录、ARTEX的配置文件，以及Claude的记忆文件。

也就是说，攻击者使用AI的全过程被原封不动地保存了下来，这些记录几乎成了研究人员还原整个行动的完整工作日志。工具、模型选择、基础设施部署、大致工作流，一目了然。

更令人错愕的是会话内容。他曾向Claude询问韩国被盗的数据通常在哪里出售，有没有专门交易韩国数据的Telegram群组。

他还让Claude帮他写一份网络安全研究员的简历。为了让简历显得真实，他在提示词里填入了大量个人信息：姓名首字母、Telegram账号、年龄、教育背景、所在地——年龄二十六岁，所在地广东茂名。

相同的Telegram用户名，后来还出现在其他与漏洞研究有关的Claude Code会话中。AI帮他攻击了韩国的金融机构，最后也是AI的聊天记录，把他一点点交了出去。

这起事件之所以值得长篇梳理，是因为它同时击穿了三个旧认知。

第一，攻击成本的塌方是真实的。过去对七家金融机构发起同步探测需要一个团队的资源，现在一个人、一台服务器、几个API密钥就够了。

CrowdStrike的判断很克制：AI带来的主要风险并非从零生成所有漏洞利用代码，而是大幅加快了目标调研、扫描结果分析、测试、脚本编写和现有工具调用的效率。

攻击周期一旦缩短，单个攻击者就能在防御方识别并阻断之前探测更多目标。门槛降低不等于能力消失，它意味着威胁主体的分布发生了改变：从组织下沉到了个体。而个体更难追踪，更难威慑，也更难预测。

第二，防御边界的定义已经过时。韩国银行业把绝大部分安全资源押在了核心交易系统上，职员办公系统、外包人员管理系统、经纪人门户、支撑服务API被划为次核心甚至非核心，防护等级随之递减。

攻击者则完全按照另一套逻辑行事：专挑防护最薄、数据最值钱、日志最安静的地方下手。双方的认知错位构成了这次事件的真实漏洞。

CrowdStrike给出的教训非常直白：安全评估不能仅覆盖核心银行平台，还必须将经纪人门户、员工系统、支撑服务、API及其他关联应用全部纳入范围。这句话放在任何一个行业都成立。

第三，供应链的责任边界正在失效。耶加兰储蓄银行把原因归结为外部软件漏洞，这句话在法律上也许站得住脚，在客户眼里却毫无意义。客户不会区分哪家系统是自营、哪家是外包，他们只知道自己的年收入和贷款额度不见了。

当安全边界由供应商与银行共同分担时，往往意味着无人真正负责。这一点比任何技术细节都更需要被写进合同里。

尽管报告已经公开，仍有几处关键空白。

其一，这七家机构的事件是否同源。韩国金融监督院当时尚未确认耶加兰储蓄银行的攻击手段是否与五大行一致。

其二，数据的实际流向。攻击者询问过销赃渠道，但这只能证明意图，不能证明交易已经发生。

其三，ARTEX这类工具的治理责任。开源渗透工具的双用属性由来已久，但当它能被单人直接用于跨境金融攻击时，现有的分发与使用规范是否仍然够用，目前尚无答案。

其四，信用评级机构的评估结果。韩国三大信用评级机构已介入，考察银行信誉受损和客户流失是否会影响评级。这是一个少有人关注的后果通道：罚款和业务暂停是一次性的，评级下调则是长期的。

基于本次事件的公开信息，以下几点值得立即落地。

一，把外围系统重新画进资产地图。经纪人门户、员工移动办公系统、查询类接口、外包商交付的系统必须与核心系统同等级纳管。它们不是边缘，它们是新的正面战场。

二，对查询类接口施加严格的行为限制。批量枚举客户编号是最原始的手法，也是最难被传统规则拦截的手法，需要引入速率限制、异常查询模式检测和账号级访问基线。

三，默认第三方软件不可信。对外部交付的系统，要求提供补丁响应时限、日志可导出性和独立审计权。责任不能悬空，必须落在纸面上。

四，排查已知恶意基础设施。CrowdStrike公布了完整的入侵指标清单，包括IP地址和域名。这类情报的价值窗口很短，必须在四十八小时内用完。

五，管好AI工具自身的暴露面。攻击者因为把自己的Claude Code会话目录暴露在公网上而被溯源，这听起来像个笑话。

但反过来看，企业自己部署的AI代理、编码助手和渗透测试实例同样可能成为新的泄露源。它们的日志里装着最敏感的东西，包括你如何思考、如何攻击、如何失败。

这场风波始于9月30日的一个报警，终于一份指向某个二十六岁年轻人的报告。中间隔着七家金融机构、六点八万条个人信息，以及一位总统的公开表态。

整个过程没有出现国家级APT组织的影子，也没有出现价值百万美元的零日漏洞。有的只是一套开源工具、几个大模型接口，和一个愿意花时间去试的人。

这正是2026年网络安全最真实的图景：

危险不再只来自那些拥有庞大资源的对手，它来自任何一个掌握了正确工具、并且足够耐心的普通人。

而防御方要做的，是承认这个现实，然后把那些长期被当作次要的系统重新当成首要来保护。