调查范围扩大，七家金融机构遭数据泄露
据报道，一场针对金融业的黑客行动泄露了约66,000名个人的信息和2,200条企业记录。韩国警方已扩大调查。调查人员怀疑，攻击者使用了名为ARTEX的人工智能安全测试工具；该工具的开发者则宣布停止公开发布和更新。
目录
警方专案组已从28人扩充至43人，新增15名人员负责数字取证和国际合作。案件的几个核心问题仍未厘清：谁实施了攻击、参与者有多少人，以及人工智能具体如何协助窃取数据。
七家机构报告遭到数据泄露：新韩银行、KB国民银行、韩亚银行、BNK釜山银行、Yegaram储蓄银行、Welcome储蓄银行和现代资本。据报道，NH农协银行和友利银行也成为攻击目标，但两家均未确认发生数据泄露。这一区别有助于解释为何有些报道说有七家机构遭泄露，另一些则称至少有九家机构成为目标。
新韩银行披露，25,729名客户的信息遭窃，包括姓名、电话号码以及申请贷款时提交的收入信息。Yegaram报告称，约40,000名客户受到影响。两项数字合计为65,729，几乎相当于报道所称约66,000名个人受影响的总数。韩亚银行报告称有89人受影响，KB国民银行则报告119人受影响。
各方报道对受影响总人数的说法不一。一种说法称，受影响客户最多达68,000人；另一种则将约66,000名个人与2,200条企业记录分开统计。这些类别不能直接相加，作为个人受害者人数。有关部门尚未公布经过核实的统一总数，以确定所有机构中有多少名不同个人受到影响。
各银行披露的信息类型不尽相同。韩亚银行表示，姓名、个人识别号码和电话号码遭窃，但没有金融信息。报道称，此次更大范围的攻击行动中，泄露的记录还包括年收入、贷款额度和贷款产品。窃取这些信息并不等于盗取存款，但诈骗者可能利用这些资料冒充他人，实施更具迷惑性的诈骗。
攻击行动与应对进展
有关部门认为，主要攻击大约发生在9月27日至10月1日。据信新韩银行于9月30日遭到黑客攻击，并于10月1日披露数据泄露事件。后续安全调查发现，以及ARTEX停止公开开发，使调查范围超出最初披露的银行事件。
- 7月：ARTEX在GitHub上免费开放。
- 9月：该工具在百度Agent+攻防挑战赛中获胜。
- 9月27日至10月1日：调查人员认为，疑似针对金融业的攻击行动大致发生在这一时期。
- 9月30日：有关部门认为新韩银行在这一天遭到数据泄露。
- 10月1日：新韩银行公开披露客户信息失窃。
- 10月8日：开发者Autumn-27宣布，ARTEX将停止公开更新并转为私有形式。当天，一个受到调查的Telegram账号也被删除。
- 10月11日：新发现指向该账号与一个兜售瘫痪在线服务攻击的中国团体可能存在联系。
警方最初部署了28名调查人员，分属韩国警察厅网络恐怖调查组的四个小组。之后增至43人，增幅约为54%；新增人员主要负责恢复数字证据和开展跨境协作。
ARTEX的功能及调查发现
ARTEX本身并不是大型语言模型，而是一个自动化平台，可连接ChatGPT、Claude和DeepSeek等外部模型，并利用它们的输出协调安全测试任务。渗透测试是经授权寻找系统弱点的行为，目的是在恶意攻击者利用这些弱点之前将其发现。
该工具由中国网络安全工程师李普华开发，他使用Autumn这一别名和GitHub账号名Autumn-27。其设计允许人工智能代理收集目标信息、查找漏洞、规划进入系统的路径、运行安全工具并验证弱点。根据操作者是谁以及是否获得授权，这一套流程既可用于合法测试，也可用于未经授权的入侵。
韩国网络安全公司Genians安全中心主任文钟贤在据信用于控制攻击的服务器HTML标头中发现了ARTEX控制台标签。标签内容为“ARTEX - 自主渗透测试控制台”。这类痕迹支持有关软件曾被使用的判断，但无法证明操作者的身份。
CrowdStrike评估认为，攻击者可能使用了ARTEX以及Anthropic的Claude和Claude Code。其他调查报道则称，攻击者将ARTEX与包括DeepSeek在内的多个模型结合使用。这些说法指向多种工具协同使用，而非某个单一人工智能系统独自行动；目前尚无定论说明哪些模型具体执行了哪些任务。
人工智能提供协助不等于攻击者独立行动
自动化与人为责任之间的区别是此案的关键。人工智能可以缩短检查系统、解读结果和编写代码所需的时间，但仍由人选择目标并指挥行动。有证据表明使用了人工智能，并不能证明整个入侵过程是在没有人为决策的情况下进行的。
韩国金融安全院一名官员谈到攻击中人为指挥所起的作用时表示：
人工智能确实被用于攻击，但它并未脱离人为参与而独立行动。黑客只是把人工智能当作工具使用。
CrowdStrike表示，人工智能会话记录中包含有关被盗韩国数据通常在哪里出售的问题，以及寻求协助寻找用于出售数据的韩国Telegram群组的请求。这些请求促使该机构评估认为，此次活动以经济利益为目的。但仅凭这些请求，无法证实被盗记录确实已被出售。
高丽大学网络安全学院教授金承柱警告称，ARTEX一类工具可能让技术经验较少的人也能发动攻击：
人工智能黑客工具会不断出现，让非专业人士更容易实施攻击。因此，这类攻击将会更加频繁。
实际风险在于攻击的速度和规模。操作者可以使用代理依次检查多家机构，而不必手动完成每项任务。这并不能消除攻击者对可利用弱点、入侵路径或人为判断的依赖，但可以减少追查和利用这些弱点所需的工作量。
指向中国的证据仍有争议
CrowdStrike评估认为，疑似操作者可能会说中文、以经济利益为目的，且位于广东省。该机构对这一判断的信心为中等，并未将归因说成定论。
部分身份判断依据来自一段Claude会话，其中有人请求生成一份安全研究员简历。会话中提到年龄26岁、所在地为茂名、教育背景及一个Telegram账号。CrowdStrike认为这些信息可能属于攻击者。与公开电话号码相关联的人否认参与，并表示有人未经许可使用了其个人信息。
金融监督院发现了28个与黑客攻击尝试有关联的IP地址。不同报道对其地理分布的描述不一：一则称涉及约十几个国家，另一则列出美国、日本、德国和至少另外10个国家。据报道，调查人员还发现了位于香港的控制服务器、独立的攻击服务器以及备用访问路径。
IP地址标识的是互联网连接或服务器位置，不一定能确定控制者的身份。同样，使用中国开发者制作的软件，也不能证明攻击者是中国人。Brave New Coin分析师阿迪蒂亚·达斯提醒，不应仅凭ARTEX就作出这一推断。
中国外交部发言人毛宁表示，外交部不了解此案具体情况，并称中国一贯反对并打击黑客活动。目前尚未公布得到证实的身份信息，也没有公布国家参与其中的调查结论。
Telegram账号为调查提供另一条线索
另有安全分析将Telegram账号YY520CN与GodNet联系起来。GodNet是由中国团体Vitas创建的线上社区，该团体兜售分布式拒绝服务攻击。这类攻击通过大量流量淹没服务，使其无法使用。此类活动不同于窃取银行记录，因此与该社区有关联只能作为调查线索，不能证明该团体实施了数据泄露事件。
2024年9月，该账号出现在GodNet版主名单中。分析人员交叉核对了Telegram成员信息、GitHub活动记录，以及窃取密码的恶意软件所暴露的凭据。对攻击相关服务器上的人工智能使用记录进行分析、使该账号名称曝光后，YY520CN于10月8日被删除。
随后出现了一个使用相同用户名的新账号，相关频道发布了一则否认声明。目前不清楚原账号和替代账号是否由同一人控制。与该电话号码相关联的人否认参与，也令身份识别问题更加复杂，调查人员尚未解决这一问题。
对GodNet另一名成员的分析发现，其GitHub编辑历史中有一个电子邮箱地址，与2023年被盗的凭据相关联。这些记录包括微软和甲骨文云服务的登录信息，表明该账号持有人可能曾协助运营该团体的技术系统。
第二名成员尚未被直接证实与银行入侵有关。将被盗凭据与云服务订户记录进行比对，可能为识别账号操作者提供另一条途径；但账号之间的关联并不能证明谁实施了盗窃，也不能说明是否由一人负责。
停止公开开发无法收回已下载的ARTEX副本
10月8日，Autumn-27宣布ARTEX将转为闭源，不再推出公开版本，也不再提供维护支持。开发者称此举是因为该工具遭到滥用，但声明没有直接点名韩国金融业遭受的攻击。据报道，该项目的GitHub页面随后消失。
开发者还表示，非法使用有悖于项目的预期用途，并声明不对用户实施的违规行为负责。在停止公开发布之前，项目称其用途是个人学习、代码研究和本地技术验证，而非未经授权测试在线系统。
停止公开发布会限制外界今后通过原项目获取该工具的途径，也会终止公开维护，但无法删除用户此前下载的副本，也无法阻止这些副本继续运行。因此，这一声明意味着软件发布方式发生变化，并不代表攻击能力已经消失。
这一决定也凸显了原开发者与涉嫌使用该软件攻击银行的人之间的区别。调查人员仍需将基础设施、账号和行动与可识别的操作者联系起来。工具的来源以及开发者停止维护，都无法解决这一问题。
外围系统与更全面的安全审查
疑似入侵路径表明，风险并不限于核心银行网络。贷款中介门户、员工移动工具和销售支持系统的身份验证薄弱，已被列为可能存在的问题。支付系统受到保护，并不意味着所有存储客户信息或支持贷款处理的应用程序也同样安全。
西江大学教授李孝彬指出，辅助系统受到的关注较少：
一些辅助系统，例如贷款代理人信息门户和员工使用的内部移动应用程序，似乎没有得到足够的安全关注。
持续开展攻击面管理是应对措施之一。这意味着持续盘点可从组织外部访问的系统，并检查其中是否存在暴露服务、访问控制薄弱或漏洞。人工智能可以协助这项工作，但还需要修复发现的问题。
韩国总统李在明呼吁加快人工智能网络安全技术的开发与部署，立即审查关键系统，并加强对国家基础设施的保护。李在明谈到应对行动的紧迫性时说：
当务之急是加快行动。
不同报道对内阁警告的发言人归属说法不一。有些报道指出，呼吁全面升级人工智能安全防护的是李在明总统；另有报道则称，警告可能出现更多数据泄露、风险不止于金融领域的是总理韩成淑。报道所呈现的政策方向一致：开展更广泛的检查并提前采取行动，而不是等到事件发生后才着手弥补损失。
两家大型教会和韩国电力公司也确认，其在线系统遭到未经授权的访问。目前尚不清楚这些事件是否与银行攻击行动有关。相关披露扩大了眼前的安全关切，但不能证明它们由同一攻击者或以相同方式实施。
防诈骗措施与待定事项
金融委员会和金融监督院表示，目前没有证据证实有人利用泄露数据实施网络钓鱼并造成经济损失或资金被盗。它们建议存款人不必过度担心资金安全。这一说法针对的是当时已确认的损失，并不保证之后不会发生诈骗。
姓名、电话号码、收入详情，以及客户近期申请过贷款这一信息，都可能帮助骗子冒充银行员工。李孝彬还警告，被盗信息可能与其他泄露数据库中的数据相结合，使风险超出最初的数据泄露范围。
监管机构已要求银行为受影响客户设立服务窗口，使用人工智能反网络钓鱼共享与分析平台，临时加强诈骗监控，并为遭遇诈骗的客户提供补救和赔偿。新韩银行已致歉，并建立了一个页面，供客户查询自己是否受到影响。
金融机构同意审查在线贷款申请、新开账户，以及涉及数据泄露受害者信息的大额转账；必要时还将进行额外身份核验。据报道，监管机构也在考虑提出更严格的审计要求。
金融监督院已将28个可疑IP地址共享给金融机构，并要求它们在该院发布公告后的星期四之前完成检查并修复漏洞。有关这些检查的汇总结果尚未公布，也没有发现其他带具体日期的公开期限。
警方已向金融委员会询问，受影响系统是否属于电子金融基础设施。若被归入这一类别，可能需要向新成立的重大犯罪调查局通报，并影响案件是否移交。目前尚未公布认定结果。
因此，接下来具有实质意义的进展将包括查明操作者身份、核实受害者人数、确认入侵路径，以及确定由哪个部门负责调查。仅凭使用ARTEX的证据，无法解决其中任何一项问题。
要点
- 七家金融机构报告发生数据泄露；另有两家据称遭到攻击，但尚未确认数据泄露。
- 据报道，泄露数据涉及约66,000名个人和2,200条企业记录；另有说法称受影响客户最多达68,000人。
- 警方专案组从28人扩充至43人。
- 证据指向人为操作者使用ARTEX和外部人工智能模型，而非人工智能系统独立行动。
- 有关攻击者身份以及其可能与中国攻击社区有关联的说法，尚未得到证实且存在争议。
- ARTEX开发者停止公开更新，但用户已下载的副本仍可继续使用。
- 监管机构表示，尚无证据证实有人利用泄露数据实施网络钓鱼并造成损失，并已要求加强监控和身份核验。
