韓國多家金融機構疑遭 AI 攻擊，Claude Code 現身份線索

韓國在9月底至10月初期間接連遭遇多起數據洩露事件，涉及至少7家金融機構，包括新韓銀行、國民銀行與韓亞銀行等。其中新韓銀行約2.5萬名客戶及Yegaram儲蓄銀行約4萬名客戶的個人信息遭洩露，內容涵蓋姓名、聯係電話、年收入水平和貸款額度等敏感數據，但尚未發現資金被盜情況。據調查，攻擊主要針對銀行用於貸款中介服務的查詢係統及員工移動辦公平臺等外圍業務係統。值得注意的是，多起事件中均出現了相同的IP地址，韓國金融監管機構據此推測可能出自同一攻擊主體。10月6日，韓國總統李在明指出相關攻擊可能借助了人工智能技術。10月7日，網絡安全公司CrowdStrike披露攻擊者通過一臺設於香港的服務器實施操控，並利用部署在另一臺設備上的開源AI滲透測試工具ARTE進行操作。