本文来自微信公众号： 酷玩实验室 ，作者：酷玩实验室
01：一人成军
最近，韩国金融圈出了件大事。
9月底到10月初，韩国多家金融机构接连遭到网络攻击，大量客户个人信息被泄露，具体严重到什么程度？
根据韩媒报道，新韩银行约2.5万名客户的信息遭到泄露，KB国民银行也报告了多起数据泄露事件，至于泄露的总量，韩国媒体报道的数字是七家机构约6.8万条记录！
属实搞了波大的
以至于让韩国总统李在明都亲自下场要求政府需加强应对网络安全威胁。
当韩国警方和监管部门还在展开调查时，10月7日，美国网络安全公司CrowdStrike率先发布了一份调查报告，揭开了这起攻击事件背后更多离谱的细节......
调查人员发现，幕后攻击者可能是一名来自中国广东的个人黑客。
据报告披露，该名攻击者主要使用了一款名为ARTEX的国产开源AI渗透测试工具。
这里需要说明一下，ARTEX本身并不是一个大模型，而是一个能够调用外部大模型、辅助执行渗透测试任务的AI Agent，所以还称不上是什么黑客专用工具。
简单理解一下就是，以前一个人想要完成网络侦察、漏洞攻击等一系列操作，自己往往需要掌握多种网安工具或黑客技术；而有了AI Agent之后，就可以让AI协助完成其中大部分任务，从而降低操作门槛。
根据CrowdStrike的报告，攻击者主要通过ARTEX调用了DeepSeek V4.1-Flash，同时还在其他Claude Code会话中使用了GLM-5.3和Grok 4.6，算是相当中西结合的混搭了。
在调用模型的线路上，CrowdStrike还判断，攻击者很可能是通过一个疑似LLM API代理或转售商的站点来使用的DeepSeek，再加上代理服务器和一些传统攻击手段，整套体系就拼成了一条隐蔽的攻击流水线。
报告提到，攻击者还搭建了两套服务器基础设施：一套位于香港，承担主要的攻击者控制基础设施角色；另一套则运行ARTEX，可能直接参与了针对韩国金融机构的攻击。
网友：别人搞攻击，自己查天气，还不行
也就是说，这不是随手问AI几个安全漏洞那么简单，而是把大模型、自动化工具和传统手段全结合起来，真正投入到了大范围的入侵活动当中。
如果事情只到这里，那它还只是一则AI辅助网络攻击的新闻。
真正让人意想不到的，是CrowdStrike后续发现的东西。
小活儿大耍
调查人员在疑似攻击者控制的服务器上发现，相关目录竟然可以被外部访问，其中包括Claude Code的配置文件、历史会话记录、ARTEX配置文件，甚至还有Claude的记忆文件。
在这些暴露的文件里，详细记录了诸多攻击细节，换句话说，攻击者在使用AI工具执行任务时留下的部分工作记录，连同工具配置和上下文信息，都能直接被外部人员读取。
这就像一个人一边请AI帮自己干活，一边却忘了给存放工作记录的抽屉上锁。本该用来隐藏攻击过程的基础设施，反过来成了调查人员追踪攻击活动的突破口。
随着这些会话记录被分析，调查人员发现了更多颇具戏剧性的内容。
在相关Claude Code会话中，攻击者曾询问Claude：“韩国泄露的数据通常在哪里出售？”、“有没有专门交易这些数据的Telegram群组？”等问题......
也从侧面也说明了，AI对现在黑客攻击的赋能程度还是太高了，不光能技术支持，连销路都能问问。
报告公开了详细个人信息
不过，这些提问倒是为调查人员判断其可能的行动目的提供了线索，对方极有可能已经成功出售了被窃取的数据。
更有意思的是，攻击者还曾让Claude帮忙制作一份网络安全研究员简历。
这份简历请求中包含了一些个人信息，例如姓名缩写、年龄、电话号码、Telegram账号、教育背景和所在地。
网传：黑客个人信息为嫁祸
不儿？？？大哥，你都发起了这么大范围的网络攻击，咋还找上网络安全研究员的工作了啊？
该不会想把本次攻击当做自己简历核心竞争力大书特书吧？（滑稽
正因如此，CrowdStrike发现了指向中国广东茂名的身份线索，以及在华南理工大学毕业与26岁年龄等个人信息。
整件事情看下来，真是有一种草台但又生猛的既视感。
本年度最反差最反转的黑客攻击事件
一边用AI发动攻击，一边又用AI包装履历+打听赃物销路，最后又被AI的“工作记录”出卖，这条线索链条的讽刺意味，恐怕连他自己也没想到。
虽然该案件仍在深度调查中，但其基本能代表AI时代下的黑客攻击去中心化趋势。
一个技术没那么精湛的黑客，都能发动如此大规模的攻击，甚至惊动一国总统。
就像一把枪能简单到被一个孩子操作，那带来的杀伤力同样是巨大。
02：去中心化时代
无独有偶，在近一年时间内，全球由AI辅助的黑客攻击事件频发。
IBM在2026年的《数据泄露成本报告》里披露，在恶意攻击导致的数据泄露中（包含全球600多家遭遇泄露的机构），每4起就有1起使用了AI，同比增长了56%；在2025年版报告里，该比例还只有约六分之一。
Anthropic分析了2025年3月至2026年3月间被封禁的832个恶意账号，其中574个用AI来提升攻击能力，560个出现在恶意软件开发相关的活动中。换句话说，滥用的主要场景是让AI写代码、造工具，而不只是写钓鱼邮件。
《卷卷有AI名》
毕竟有了AI的帮忙，黑客攻击的平均技术水平都显著上升，智能化趋势明显。
在一个名为“vibe hacking”的案件中，身份不明的黑客借助AI把侦察、窃取凭证、渗透网络等环节自动化，先后盯上至少17家机构，涉及医疗、紧急服务、政府和宗教组织。
在此过程中，AI跳出了只写攻击代码的范畴，其还负责判断哪些被盗文件最值钱，分析受害者的财务数据，并生成“针对心理弱点”的勒索话术，算是直接服务起了全流程。
根据亚马逊披露，有一个以攻击牟利且跟AI沟通语言为俄语的攻击者，在2026年1月11日至2月18日期间，借助商用生成式AI服务，入侵了55个以上国家的600多台FortiGate防火墙。
好家伙，连俄罗斯那边的黑客也开始放弃传统手艺，转用AI了是吧？
更反转的是，这位“俄罗斯黑客”的技术并不高，整个行动没有用利用任何新漏洞。
它靠的仅仅是暴露在外的管理端口和单因素认证的弱口令，但AI足以帮一个不够专业的攻击者把这些基本功漏洞给大规模地“收割”了。
此外，这位黑客留下的“同款彩蛋”，同样证明其在技术上的业余，跟本次“广东茂名哥”留下了类似线索。
因为亚马逊发现了攻击者可公开可访问的基础设施，里面有AI生成的攻击计划、受害者配置和自制工具的源码，以及大量俄语的行动文档和检查清单——简直有点太巧了......
除了让AI帮忙攻击，有人也利用AI来当黑客攻击的“卖铲者”。
令人羡慕的商业头脑
有一名英国攻击者用AI开发、包装并销售多种勒索软件，这些产品带有规避检测、加密和防恢复功能，在暗网论坛上以400至1200美元的价格卖给其他犯罪者。
听上去还挺厉害哈？都开发上了，还不是自己用。
结果根据调查，这人似乎在离开AI后，根本没有独立实现加密、反分析和Windows底层操作的能力。
数亿的受攻击文件
攻击规模化&高频化则是另一个因AI而起的趋势。
身份盗窃资源中心（ITRC）的报告显示，2026年上半年美国共报告1803起数据泄露事件，高于去年同期的1732起；相关受害者数据超过4.71亿份，而2025年全年才2.975亿份。该报告明确指出AI在攻击中的作用越来越大。
不要以为大部分遇袭对象是一些网络安防较差的中小型企业，除了本次韩国大型金融机构被入侵，连像很多国家的政府数据库都被AI加持的黑客大规模攻击过。
2025年12月至2026年初，墨西哥政府系统便遭到了大规模入侵。
根据以色列安全公司Gambit Security的报告称，攻击者滥用Claude Code，先后攻陷了10个墨西哥政府机构和一家金融机构，最先攻击了墨西哥税务部门，窃取数据超过150GB，涉及的身份和税务记录超过1.95亿条。
不过，最具有代表性的莫过于朝鲜黑客爽用AI爆米的海量案件。
刻板印象中的朝鲜黑客们不都是技术精湛的天才黑客吗？谁还需要人工智能来帮忙？
实则不然，在朝鲜黑客内部，这上限与下限之间差了个十万八千里。
上限拥有着以“拉撒路”为代表的顶级黑客团体，可以轻松窃取上亿美金的加密资产，但相关人才终究只占少数。
FBI公开统计的部分朝鲜黑客
剩下的大部分黑客，不如说是有操作互联网权限的“朝鲜IT民工”。
这帮所谓“黑客”主要利用搭建钓鱼网站、植入恶意软件等手段来盗取数字资产。所以，无论是智能化还是规模化上的优势，AI都给他们日常的攻击与盗取活动提供了巨大帮助。
好比，在过去，钓鱼内容经常会出现像拼写错误、语法混乱、信息错误等“牛头不对马嘴”一眼假的情况，如今在成熟AI技术的加持下，无论是钓鱼邮件的语言风格，还是钓鱼网站的内容搭建，都愈加难以分辨李逵李鬼。
AI还能换诈骗头像
尤其在AI加持后的黑客攻击几乎可以做到24小时全天候不间断，且能对超大量的不同目标同时发动攻击，无论是规模还是频次，都是人力黑客时代难以企及的程度。
所以根据业内估计，朝鲜黑客光在2026年前三个月就攻击了约2,726台设备，并从中窃取了涉及约26,584个加密货币钱包的数据，相关钱包资产总额高达1,200万美元。
最讽刺的是，朝鲜黑客使用的AI工具，几乎全是美国公司的AI大模型。
那么往远了说，即使不干黑客，这AI给普通人编程的提升都不是一点半点，传统的老编程手艺，现在都快成为非物质文化遗产了，大家都在说什么Vibe Coding，现在日本一众AV女优也在开始转码上岸了。
最具有代表性的是日本前AV女优Noa（曾用艺名「菜月ひかる」「花吹詩音」，别问我怎么知道）。
2026年8月初，她在X上发帖宣布退圈，开启了自己的程序员之路,国内媒体戏称为「AV转码」。
她没有科班背景，主要靠AI来做编程，如今以程序员的身份接单，用Claude做自动化和网页制作。
连女优都在转码了，难怪不少人开玩笑，在这个AI黑客横行的时代，是不是只有爱用软盘的日本能扛住了？
某种程度上会，但也只会把黑客弄无语......
因为最近，黑客遇到日本企业都很无奈，软银旗下云平台IDCF被黑客部署勒索软件，运维竟然超过7小时都没发现勒索信，还在尝试不停地戳电源重启——这都还是软银旗下啊......
最后黑客迫于无奈只能拿下IDCF官网并挂上勒索信，从勒索信里可以看到黑客非常生气。
黑客表示，这傻乎公司，在7小时内不停地尝试重启、修改密码、批量关闭客户提交的问题工单(还要求提交满意度评价)、要是不公布事件，搞得自己当黑客的反倒像个傻子。
正解
不怪网友建议：“黑客发传真估计就马上收到咯~”。
包括去年攻击朝日啤酒等企业的黑客集团Qilin，核心成员被捕后，团队居然还主动接受日本媒体采访。
然后直接来了一句：“日本拥有世界上最差的计算机安全体系之一”。
日本は世界最悪
Forescout的研究显示，2026年初针对日本机构的勒索软件攻击同比增长39%，高于全球25%的增幅。
所以啊，该遭全得遭，没一个能跑。
03：失控双刃剑
往更本质看，黑客攻击也是一笔成本经济账，AI Agent正在改变的是网络攻击的成本结构。
过去，执行复杂攻击任务通常需要攻击者具备相应的技术能力，并投入大量时间完成不同环节的工作。现在，攻击者可以借助大模型生成脚本、分析信息、辅助排查问题，再通过自动化工具将部分任务串联起来。
韩国银行界已经先行服了
这并不意味着AI可以凭空攻破任何系统，也不意味着使用AI就能绕过所有安全防护。
但它确实可能让具备一定基础的攻击者，以更低的成本尝试更多目标。
然而，AI并没有消除传统网络安全问题，门槛低了，影响却扩大了。
服务器权限配置、敏感文件保护、凭证管理、日志安全以及设施隔离，这些看似基础的工作，在AI时代依然重要。
甚至可以说，当一个人开始利用AI自动化更多任务时，如果没有同步建立可靠的安全管理机制，自动化也可能把原本局限于单个操作的错误放大。
包括在本次的韩国攻击事件中，攻击者暴露的会话记录和配置文件，就让研究人员得以更深入地了解其使用的工具、操作方式和可能的目标。
双刃剑性质那是愈加明显。
据路透社10月9日报道，本次被攻击者使用的ARTEX的开发者随后决定将该工具转为闭源，并表示不再提供后续版本和支持，该变化也反映出AI安全工具面临的现实困境。
黑客遗留的ARTEX配置文件与Claude记忆文件
当然，关闭开源并不意味着类似攻击会立即消失，也不能单凭这一决定判断未来的安全风险会如何变化。
但至少，这起事件再次说明，AI工具的能力越强，对使用边界、权限控制和安全审计的要求就越高。
AI可以帮人降低执行复杂任务的门槛，却不能替人承担所有安全责任。