安全機構：駭客利用LLM結合AI滲透工具攻擊韓國金融機構，約6.8萬人資料外洩

Odaily星球日報訊 安全機構 CrowdStrike 發布情報報告稱，一名身分不明的駭客在 9 月下旬至 10 月初期間，將大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 相結合，對韓國多家金融機構發動定向網路攻擊並竊取數據。

分析駭客暴露的開放目錄後發現，其採用以中國香港 IP 為核心的雙伺服器架構，並借助 Claude Code、GLM-5.3、Grok 4.6 以及透過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，還曾向 Claude 詢問如何在 Telegram 群組中變現韓國外洩數據。據韓媒估算，韓國至少七家金融機構遭到攻擊，包括 KB 國民銀行、新韓銀行和韓亞銀行，約 68000 人的個人資料外洩，涉及年收入、貸款額度等敏感資訊。