韩国多家金融机构疑遭 AI 攻击，Claude Code 现身份线索

韩国在9月底至10月初期间接连遭遇多起数据泄露事件，涉及至少7家金融机构，包括新韩银行、国民银行与韩亚银行等。其中新韩银行约2.5万名客户及Yegaram储蓄银行约4万名客户的个人信息遭泄露，内容涵盖姓名、联系电话、年收入水平和贷款额度等敏感数据，但尚未发现资金被盗情况。据调查，攻击主要针对银行用于贷款中介服务的查询系统及员工移动办公平台等外围业务系统。值得注意的是，多起事件中均出现了相同的IP地址，韩国金融监管机构据此推测可能出自同一攻击主体。10月6日，韩国总统李在明指出相关攻击可能借助了人工智能技术。10月7日，网络安全公司CrowdStrike披露攻击者通过一台设于香港的服务器实施操控，并利用部署在另一台设备上的开源AI渗透测试工具ARTE进行操作。