駭客利用中國AI代理程式Artex入侵韓國至少7家銀行，引發關注。（法新社）
華爾街日報7日報導，韓國警察廳網路反恐部門6日表示，駭客使用一款名為Artex的中國人工智慧代理（AI agent）攻擊南韓至少7家大型銀行，竊取6.8萬人個資。這是全球金融系統第一批由AI驅動的駭客入侵事件，凸顯即使是防禦嚴密的目標，對於使用免費AI工具的駭客也顯得十分脆弱。
報導說，首爾調查人員表示，相關攻擊於上週被監測到，結果發現有中國研發的網安工具Artex AI的活動跡象。過去類似攻擊多半針對政府與非金融企業，因此銀行淪為AI代理協助下的駭客攻擊受害者頗不尋常。
請繼續往下閱讀...
Artex是由化名Autumn的中國網安工程師李普華（Li Puhua，音譯）開發的一款開源AI代理；開源意謂其可免費下載、修改。該AI代理本身並非AI模型，而是藉助AI模型提供服務。
李普華設計Artex專門用於網路安全，以協助組織識別其網路的漏洞，而在此案例，南韓官員認為使用該工具的惡意駭客進入銀行系統，竊取員工與客戶的個資。
南韓調查人員尚未確認嫌犯，表示正尋求國際合作，調查該案。此攻擊來自美國、日本與德國等10多個國家的20幾個網址。遭竊的資料包括一些客戶的年收入、個人貸款額度等，這些資料可能被賣給詐騙集團或在網路上進行其他形式的交易。
首爾Genians安全中心負責人Mun Chong-hyun說，「在南韓，由AI代理驅動的網路攻擊事件越來越多，我預料未來類似攻擊在全球也將增多」。在銀行資料外洩曝光後，他立即發現Artex可能參與其中。
像Artex這樣的代理允許使用者選擇AI模型，比如Anthropic的Opus、OpenAI的GPT或中國的深度求索（DeepSeek）。這些代理利用模型來自主找出漏洞，並規劃攻擊路線，通常只須極少的人為干預。韓國官員沒有說明在銀行攻擊中使用了哪些AI模型。
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法