中国AI工具如何暴露韩国银行业软肋

漏洞背后的工具

韩国金融监管机构已确认，今年9月对多家主要银行的系列入侵行动使用了名为 ARTEX AI 的中国开源平台——这是一个基于大语言模型的自主渗透测试系统。这一发现证实了安全行业此前的猜测，但也引出了一个更广泛的问题：如果一个在 GitHub 上公开可用的工具能够系统地探测亚洲数字化程度最高的银行业，那消费者对外的安全防护与内部网络防御之间的差距究竟有多大？

金融安全研究院追溯了从新韩银行开始的分析链——首家披露被入侵的机构。通过日志，他们锁定了一组在整个攻击过程中持续轮换的 IP 地址。当一个 IP 被封锁后，攻击者只是切换到另一个。这种手法在所有遭攻击的银行中一致，且攻击特征与 ARTEX 的输出模式完全吻合——这一数字指纹使得溯源成为可能。

被盗了什么，漏检了什么

此次入侵针对的是一种常被忽视的基础设施类别：银行员工及其签约合作方使用的内部系统。新韩银行披露，25,729人通过贷款代表查询服务遭到泄露。KB 国民银行报告称，119名员工通过移动工作支持应用受到影响。韩亚银行的外包数据系统（ODS）导致89人信息泄露。BNK釜山银行列出了11名外包人员。两家储蓄银行正在接受调查，其中至少一家——友利储蓄银行——已公开承认遭未经授权访问。

总计，已确认受影响人数略低于26,000人。随着调查人员处理积压案件，这一数字几乎肯定会继续上升。

至关重要的是，攻击并未触及消费者互联网或手机银行平台。这些渠道多年来一直在严格监管下加固。攻击者发现并 exploited 的是可见度较低的后端系统：第三方承包商、贷款代理和分行员工登录办公的网络。这些网络通常比面向客户的系统更宽泛、监控更少、隔离也更为松散。

友利银行和NH农业协同组合银行遭到攻击，但由于所利用的漏洞在其系统中已被修补，未造成数据损失。它们的状况表明，攻击者正在多家机构间探测同一弱点——而只有部分机构已提前加固。

为何 ARTEX 改变了评估框架

ARTEX 并非国家行为体定制开发的武器。它是一个开源的 AI 渗透测试框架，免费分发于 GitHub，供中文开发者与安全研究人员使用。韩国金融安全研究院明确澄清，AI 并非自主行动——有人类操作员在背后指挥。但这种区分的重要性不及其可获取性。任何具备基本技术能力的人，如今都能部署一个旨在自主识别和利用企业网络漏洞的 AI 系统。

这降低了韩国银行业长期以来所忌惮的一类威胁的准入门槛——这类威胁主要来自如朝鲜或中国政府关联组织等国家级行为体。该工具并非这些组织的专属品。任何能克隆代码仓库的人都可使用它。

ARTEX 的开源性质也让溯源更加复杂。虽然攻击数据具有指向该工具的独特特征，但轮换的 IP 地址和缺乏持久化基础设施，使得将行动归于特定行为体变得困难。这正是任何模拟真实攻击者行为的工具的设计初衷——而当这种行为被反过来用于攻击工具创建者的邻居时，问题便由此而生。

监管的反讽

值得注意的还有时机因素。自6月以来，韩国金融监管机构一直在放松网络隔离要求——即所谓的"网段隔离"规则——以允许银行在以前与外部网络完全隔离的内部系统上运行 AI 安全测试。到10月，75家金融机构在放宽后的规则下运营，而首批为49家。

这项政策的本意是让银行利用 AI 工具在攻击者之前发现弱点，从而加强安全。但同样的政策也为能够获得相同工具的恶意行为者开辟了平行通道。攻击者无需突破加固的前门，他们只是走进了监管者有意打开的侧门。

网段隔离放宽是否应暂停或逆转，是金融委员会即将面对的 policy 问题。当前的攻击模式——针对内部员工系统而绕开客户渠道——表明，在生产侧存在的任何放宽，都必须在运营侧立即收紧。

接下来会发生什么

直接影响将是行政性质的。金融安全研究院正在准备对所有金融机构的外部入口进行全面审查，重点是内部员工系统。金融委员会将根据调查结果发布具有约束力的建议。警方正与金融安全研究院合作进行溯源和跨国协调，尽管攻击的海外起源限制了即时的执法选择。

对于消费者而言，欺诈转账的直接风险较低。攻击者访问了包含个人信息——姓名、身份证号、联系方式——的数据库，但并未掌控交易系统。真正的风险来自次生层面：被盗的个人信息可用于语音钓鱼和账户接管攻击，而韩国银行业已花费数年时间抵御这类攻击。

更难吸收的是结构性教训。韩国银行业在基础设施的可见部分——ATM、手机应用、网银门户——投入了大量安全资源。不可见的部分——承包商网络、外包平台、员工工作站——仍然碎片化且监控不足。一个可通过公开代码仓库获取的 AI 驱动工具，如今已能以规模化方式利用这一差距。

同样的动态将在日本、台湾及亚太地区其他地区重演。各地的银行都面临运营效率与网络安全之间的相同张力。ARTEX 并未制造这种张力，它只是让利用这一差距变得更简单。

目前尚不清楚这是针对韩国金融基础设施的定向行动，还是利用相同工具包针对多个东南亚银行系统的更广泛侦察行动的一部分。金融安全研究院表示，目前无法排除与其他近期入侵事件（包括政府门户网站遭黑客攻击）的关联，尽管时间线让这一点不太可能。在溯源确认之前，应假定这种情况可重复发生——这不是一次性事件，而是其他行为体可以以极低成本复制的概念验证。