DeepSeek遭黑客滥用，韩国多家金融机构数据泄露

概述

近期，韩国多家金融机构遭受了针对性网络攻击，导致大量客户及员工敏感信息泄露。根据网络安全巨头CrowdStrike发布的最新报告，攻击者在9月底至10月初期间，利用开源渗透框架ARTEX结合多种大语言模型，自动化地扫描并利用了这些银行的安全漏洞。

此次攻击并非传统意义上的暴力破解，而是借助人工智能能力实现的“智能黑客”行为。攻击者通过部署DeepSeek V4.1 Flash、GLM-5.3以及Grok 4.6等模型，并在Claude Code环境中运行，实现了自动化的漏洞挖掘与利用。这种新型攻击模式标志着网络威胁正从人工操作向自动化AI驱动转变。

攻击细节与技术分析

据调查，攻击者主要使用了中国开源渗透框架ARTEX作为后端工具。该框架能够灵活切换多个大模型，形成协同攻击链。具体而言，DeepSeek V4.1 Flash被用作主后端引擎，负责核心的逻辑分析与漏洞探测；而GLM-5.3和Grok 4.6则作为辅助模型，提供额外的上下文理解与代码生成能力。

“一个人加可切换的AI大模型，一周扫多家韩国银行。”这一描述准确概括了此次攻击的高效性与隐蔽性。

攻击者将上述模型集成于Claude Code之上，构建了一个自动化的渗透测试环境。该系统能够自主分析目标系统的API接口、身份认证机制及数据传输流程，自动识别并利用安全配置错误。与传统攻击相比，这种方法极大地降低了对人工专业知识的依赖，使得非技术背景的攻击者也能实施高水平的网络入侵。

受害范围与信息泄露

此次攻击波及韩国多家主要金融机构，造成严重的后果。据披露，新韩银行约有2.5万名客户的个人信息外泄，包括贷款查询记录等敏感数据。国民银行和韩亚银行也未能幸免，分别有约119人和89人的信息遭到泄露。

泄露的数据不仅限于个人身份信息，还涉及员工的移动办公系统账号及部分业务数据。攻击者通过窃取这些信息，可能进一步实施电信诈骗、身份冒用或内部信息倒卖等二次犯罪。由于涉及贷款和办公系统，攻击的影响范围远超单纯的隐私泄露，可能对受害者的财务状况和职业安全造成长期影响。

溯源调查与动机推测

目前，安全机构对攻击者的身份尚处于中等置信度的推测阶段。基于攻击工具（ARTEX）的使用习惯、提示词中的中文语言特征，以及攻击者在会话中询问韩国数据黑市价格的行为，分析师倾向于认为攻击者可能具有中文背景，且以财务获利为主要动机。

基础设施追踪显示，主控服务器位于香港，并通过多枚代理IP隐藏真实踪迹。尽管使用了复杂的代理链路，但并未发现与任何已知黑客组织（如APT29、Lazarus集团等）直接关联的证据。这意味着此次攻击更可能是一次由独立个体或小型团伙发起的、以牟利为目的的商业化网络犯罪，而非国家支持的网络战行动。

安全启示

此次事件再次凸显了人工智能技术在网络安全领域的“双刃剑”效应。一方面，AI大大提升了渗透测试和漏洞挖掘的效率；另一方面，攻击者也能利用相同的工具实现自动化攻击，降低犯罪门槛。

金融机构亟需加强对API接口、第三方集成工具及大模型接入点的实时监控。同时，安全团队应关注基于LLM的新型攻击向量，更新防御策略，以应对日益智能化的网络威胁。对于公众而言，定期检查账户活动、警惕异常登录提醒，也是防范此类风险的重要手段。