韩国金融委员会确认，16家金融公司约10万条个人信息因黑客攻击泄露，但截至目前，尚未发现任何可能直接导致欺诈交易的信息泄露，也没有客户资金被划走。这个反差恰恰是最值得警惕的地方：攻击者没有触发任何资金警报，却撬动了金融体系里比现金更脆弱的东西。韩国金融监督院院长李昌镇在10月28日公开警告，他了解到黑客攻击事件广泛发生在各大金融投资公司，并敦促各公司加强信息安全。李昌镇说得更直白：AI越来越多被用作黑客攻击工具，使攻击者更容易找出安全漏洞，也提高同步发动攻击成为常态的风险。
这不是一场传统的盗刷事故。韩国金融安全院相关人士确认，通过反向追踪最先报告事故的新韩银行日志及攻击IP，发现了AI渗透测试工具ARTEX（一种开源AI渗透测试工具，可以接入外部大模型，协助攻击者寻找漏洞、规划渗透路径并执行任务）的使用痕迹。韩国金融安全院同时强调，AI并非在无人干预下自行发动攻击，而是黑客借助AI工具实施攻击。美国网络安全公司CrowdStrike的调查也指向同一个判断：攻击者通过ARTEX调用大模型能力，配合代理服务器和传统攻击手段，可能组成了一...