李在明：金融業遭AI駭客攻擊 警展開調查

（綜合中央社、聯合報等2家媒體報導）

韓國總統李在明今天在內閣會議中指出，近期針對韓國金融業的一連串網路攻擊可能使用了人工智慧（AI）技術，警方已應其要求展開調查。

過去一週內，包括多家大型銀行在內，已有逾7家金融機構通報客戶資料外洩。根據韓國金融服務委員會統計，已有6萬8000多人受到影響。

李在明表示：「有跡象顯示，部分駭客攻擊使用了AI，這讓民眾相當關切並感到焦慮。」他強調，「我們已來到一個即使不具備特殊技術，也能透過AI輕易進行駭客攻擊的時代。」隨著AI技術進步，駭客手法日益複雜，損害範圍與規模遠非過去可比，政府、企業及整個社會都必須正視並保持高度警戒。

一名政府官員透露，這些攻擊事件「極有可能」使用了開源資安測試工具Artex AI，據信該工具為中國的AI系統。不過官員也強調，使用這項工具並不代表攻擊者是中國人。韓國金融保安院院長朴相源則指出，攻擊者可切換多個不同地點的IP位址，因此無法僅憑IP位址確認攻擊者身分。

（新增聯合報、中央社、ETtoday新聞雲等6家媒體報導）

CrowdStrike鎖定中國廣東26歲嫌疑人

美國資安公司CrowdStrike發布報告，指出攻擊者可能是一名26歲的中國廣東省人士，使用中國開發的AI代理ARTEX及Anthropic的Claude Code犯案。CrowdStrike分析AI程式碼工具工作階段時，發現攻擊者要求Claude撰寫一份資安研究人員履歷，其中包含Telegram帳號、年齡、學歷及位於廣東茂名市的地點，研判很可能是攻擊者資訊。CrowdStrike對「威脅行為者為中文使用者且具財務動機」的評估具有中等程度信心。

攻擊者還曾詢問Claude，威脅行為者通常在哪裡兜售韓國資料外洩資訊，並請求協助尋找韓國Telegram資料販售群組。CrowdStrike發現，相同Telegram帳號也曾出現在調查Telegram NFT禮物市場漏洞及針對中國某支付平台的攻擊活動中[7]。

攻擊技術細節

駭客以香港IP作為主要控制基礎設施，再透過另一組IP架設ARTEX伺服器，形成兩階段架構，並動用9個代理伺服器IP不斷更換連線路徑[7]。駭客主要透過DeepSeek輕量模型v4.1-Flash驅動ARTEX，且是透過第三方轉售業者繞道連線，而非直接使用官方服務[7]。此外也在Claude Code工作階段輔助使用智譜AI的GLM-5.3及Grok 4.6等模型[7]。

ARTEX由網名「秋天」的中國資安工程師李普華開發，今年發布於GitHub，本身不是獨立AI模型，但能連結ChatGPT、Claude、DeepSeek等外部LLM。ARTEX採多AI代理協同運作模式，「規畫者」判斷攻擊方向，多個「工作者」執行實際任務。

警方調查進展

警方已依違反「資訊通訊網法」正式立案，指定網路恐怖攻擊搜查隊為專責團隊，投入4個小組、28名人員。警方正研議是否須通報重大犯罪搜查廳，已請金融委員會確認遭入侵系統是否屬「電子金融基礎設施」。警方表示正透過國際合作追查攻擊路徑。

金融監督院已將28個攻擊IP提供金融業界，但強調即使確認IP所在國家，仍可能經繞道連線，解讀時須謹慎。

攻擊範圍擴大至教會

資安公司Oasis Security發現一台海外伺服器存有首爾「汝矣島純福音教會」及「愛的教會」相關資料，攻擊紀錄中出現使用AI工具的跡象。汝矣島純福音教會表示，可能有85萬名教友個資外洩，包括姓名、出生日期，部分還含身分證號碼變更資料、地址及電話號碼。愛的教會已成立緊急應變小組並向主管機關通報。

受害金融機構更新

受影響銀行增至至少9家。新韓銀行約2.5萬名客戶個資遭駭，KB國民銀行119名客戶外洩，韓亞銀行89名客戶資料遭竊，BNK釜山銀行遭疑似AI代理攻擊但無資料外洩。