韩国五大行同时遭 AI 黑客攻击

9 月 27 日到 10 月 1 日，五天时间，韩国五大商业银行第一次同时被同一伙黑客击穿。新韩银行 25,729 人、KB 国民 119 人、韩亚银行 89 人、BNK 釜山 11 名外包员工——三家出事，两家险些出事。攻击工具是一个 GitHub 公开、中文开源的 AI 项目，叫 ARTEX AI。

周一早上 9 点，新韩银行行长正常上班。

10 分钟后，他在首页挂出一封道歉信：

"最近外部的非授权者，通过非正常方式从部分服务中获取了客户信息。若客户因此受损，我们将承担全部赔偿责任。"

道歉信的背景是——2 万 5,729 名客户的姓名、电话号码、加密身份证号码、年收入、贷款额度已经流出去了。

而这只是 9 月 27 日到 10 月 1 日这五天里的第一家。

接下来四天，KB 国民银行、韩亚银行、BNK 釜山银行陆续发声明：我们的也破了。友利银行和 NH 农协虽然被攻击，但防御系统挡住了，没泄露。

韩国金融业第一次，五大商业银行同时被同一伙黑客盯上。

你上次改密码是什么时候？你用同一个密码登录了几个 App？

如果不是上周，那这篇文章你应该看完。

二、五天时间轴：每一个金融业的人都要操心

我们把时间线拉直来看：

数字很小吗？加在一起是 25,948 条个人信息——对一个常住人口 5,100 万的国家来说，这是个零头。

但这不是重点。

重点是：

1. 同时——五大行在同一周被同一伙人盯上，这在韩国金融史上是第一次。
2. 同样——攻击手法高度雷同，攻击者 IP 在多家银行间重叠。
3. 仍在继续——金融安全院 10 月 2 日说，攻击者仍在换 IP 继续撞。

10 月 2 日是事件开始调查的日期，不是结束日期。

你看完这段话的时候，韩国五大行的安全团队还在值班。

四、为什么是现在？三个原因

这件事发生在韩国，不是因为韩国金融系统特别脆弱，而是因为它撞上了三个条件：

原因 1：韩国正在主动松绑网络隔离制度

韩国金融业有个"网络隔离"（망분리）制度：内部办公网和外部互联网必须物理隔离。理由很简单——这样员工电脑被黑，攻击者进不了核心系统。

但 AI 来了之后，金融监管机构想用 AI 做安全测试，就必须接入外部 AI。

于是今年 6 月起，韩国金融委员会推出一项**"AI 安全测试紧急松绑措施"**：允许部分金融机构在受控环境下让内部系统接触外部 AI 工具。

10 月更是扩到 75 家机构。

这次攻击正是利用了"内部员工用 AI 工具办公"的入口——攻击者伪装成 AI 工具的合法流量，渗透到员工侧。

金融安全院的官员私下说，这次事件可能会让"网络隔离松绑"政策紧急刹车。

原因 2：AI 把攻击门槛砍到零

过去要发动一次针对五大行的有组织攻击，需要团队、需要资金、需要时间。

现在需要的是：GitHub 账号 + 一台能联网的电脑。

ARTEX AI 这种工具的本质不是"教黑客新招"，而是**"把过去黑客需要 5 年学习的东西，打包成一个自动执行的脚本"**。

这意味着——今天被攻击的不是只有韩国五大行，明天可能是任何一家用 AI 工具做内部协同的公司。

原因 3：攻击者换 IP 的速度比封禁快

金融安全院说了一句话：

"IP 屏蔽除了应急之外没什么意义。"

理由：攻击者一次攻击会换好几个 IP，被封一个就换下一个。从 9 月 27 日到 10 月 3 日，攻击仍在进行。

传统防火墙的逻辑是"封 IP"，AI 时代攻击者的逻辑是**"我有 N 个身份，你封不完"**。

六、今天就能做的 3 件事

新闻看完，散了也就散了。

如果你想真的做点什么，从这三件开始：

1. 把你的密码分级

• 金融级（银行卡、支付、证券、医保）：独立密码，绝对不与其他网站共用
• 工作级（公司邮箱、CRM、ERP、代码仓库）：独立密码
• 娱乐级（视频网站、论坛、社交媒体）：可以弱一点，但别和工作级 / 金融级一样

2. 凡是能开 2FA 的，全部开

• 短信 2FA > 没绑定
• Authenticator App > 短信 2FA
• 硬件密钥（YubiKey 等）> Authenticator App

如果一个金融 App 不支持 2FA，这是一个你风险信号——这个 app 可能服务不到你。

3. 把"AI 是助手"这个念头换掉

过去我们以为 AI 是来帮我们写代码、写邮件、做表的。

今天韩国五大行的故事告诉我们：AI 也是武器。

任何 AI 工具在帮你的时候，也在学习你。读你的聊天、看你的文件、复制你的代码。权限越大，风险越大。

下次公司推一个新 AI 工具的时候，先问三个问题：

• 它读什么数据？
• 它把数据发到哪？
• 它能被别人假冒吗？

问不清楚之前，先别登录。