这几天，韩国金融圈被搅了个底朝天。新韩银行 2.5 万名客户信息泄露，韩亚、国民、釜山银行接连中招，韩国总统在国务会议上直接拍桌子要求「立即行动」，网络安全概念股一天暴涨 30%。

而搅出这么大动静的，可能只有一个人。CrowdStrike 10 月 7 日的报告给出了一个让人后背发凉的判断：这波连环入侵，幕后大概率是一个 26 岁的年轻人，单枪匹马，用的是一套开源 AI 工具和几个大模型。

一、一个人，五天，打穿七家金融机构

先理时间线。9 月底到 10 月初，韩国多家金融机构接连报告泄露：新韩银行约 2.5 万名客户的姓名、联系方式、年收入、贷款额度被窃；韩亚银行 89 人，国民银行 119 人；往外扩散到储蓄银行和资本公司——礼来储蓄银行约 4 万人，现代资本 146 名房贷经纪人。据《华尔街日报》统计，约 6.8 万人的信息受影响，韩国网络警察厅已立案调查。

诡异的是，攻击 IP 来自十几个国家的二十多个地址，各不相同，手法却高度一致。调查人员一度以为是专业黑客团伙，直到 CrowdStrike 介入才发现：这些可能只是同一个人换了 IP 在反复作业。

二、他的武器，是 GitHub 上的开源工具

核心工具叫 ARTEX——不是什么神秘武器，而是挂在 GitHub 上的开源项目，由中国安全工程师 Autumn 开发，今年 7 月才发布。设计初衷是帮企业自动做渗透测试：让 AI 自己找系统漏洞、规划攻击路径，人只在旁边监督。9 月份，它还在几家中国科技公司办的智能体安全竞赛里拿了第一名。工具说明书写得很清楚：仅供学习研究，不要对真实系统使用。

ARTEX 本身不会「思考」，它背后接的是各家大模型。CrowdStrike 还原出的名单是：主力 DeepSeek v4.1-flash（走第三方转售渠道），辅以智谱 GLM-5.3、Grok 4.6，以及 Claude Code 的编程会话。

换句话说：一个人，一套开源框架，几个按需付费的模型 API，就凑齐了一支不眠不休的「AI 渗透团队」。他只需下达目标，漏洞挖掘、路径规划、攻击代码生成，AI 自己干。

三、暴露他的，是一份 AI 写的简历

故事的荒诞之处在这里。CrowdStrike 能锁定嫌疑人，靠的不是什么高深取证，而是一个低级错误：这个黑客让 Claude Code 帮自己写「安全研究员简历」，顺手把真实个人信息填了进去——26 岁，广东茂名，高校背景，连 Telegram 账号都给了。

更离谱的是，调查人员在他暴露的会话记录里发现，他还问过 AI：偷来的韩国数据一般在哪里卖？帮我找找韩国的 Telegram 数据交易群。

AI 工具留下了完整的记忆文件和会话日志，等于自己给自己写了份「犯罪侧写」。当然，身份尚未最终确认——CrowdStrike 自己只给了「中等置信度」。

四、为什么这事值得所有人警惕

• 攻击成本塌缩了。过去的银行大盗需要团队、需要数月踩点；现在一个人、一台笔记本、几百块钱的 API 调用费，就能在五天里横扫七家金融机构。CrowdStrike 高管直言：一个人借助 AI 智能体，在极短时间内攻击大量目标的时代开始了。
• 被攻破的都不是核心系统。出事的是贷款经纪人的进度查询服务、员工的移动办公系统、销售支持系统——全是核心网银之外、防护薄弱的「边缘系统」。银行把钱库焊死了，侧门的门帘没拉。你的攻击面，比你以为的大得多。
• 行业规则被迫重写。上个月澳大利亚刚报告有 AI 智能体侵入政府卫生统计门户；现在韩国银行又出事。网络保险公司已经开始重估保单：自主行动的 AI 算不算「攻击者」？AI 造成的损失谁赔？这些问题，以前从来没人算过。

27 年前《黑客帝国》里，一个人对抗整个系统，那是科幻。今天，一个 26 岁的年轻人，用开源工具和大模型，差点撬开一个国家的金融防线——而暴露他的，恰恰是他最依赖的 AI。

攻防的不对称正在被拉平：攻击只需要一个人和一套工具，防御却需要所有人提高警惕。对我们普通人来说，启示其实很朴素：不在不同平台复用同一套密码，对索要个人信息的「客服」多留个心眼。

因为下一次，坐在屏幕另一头的，可能真的只是一台不知疲倦的机器。

参考：CrowdStrike 报告（2026-10-07）· Reuters · The Wall Street Journal · The Decoder · BleepingComputer 相关报道