金融业黑客攻击幕后主使疑为中国广东一名20多岁人士……曾使用DeepSeek等AI

by Lee Eunseo

Published 08 Oct.2026 10:52(KST)

CrowdStrike发布报告
从Claude使用记录中发现居住地、年龄等线索

有人提出，针对韩国金融界的黑客攻击幕后人员，可能是一名居住在中国广东省的20多岁人士。

韩联社提供

全球网络安全企业CrowdStrike于当地时间7日发布分析报告称，攻击者可能是一名居住在中国广东省的26岁人士。不过，该判断只是根据相关线索作出的推测，并非对其身份的确切认定。

此次线索是在攻击者使用生成式人工智能（AI）编程工具“Claude Code”时浮现的。攻击者曾要求Claude根据自己的渗透测试成果撰写一份安全研究员简历，并一并输入姓名首字母、Telegram账号、学历、居住地等个人信息。

据悉，攻击者还在此过程中询问Claude，窃取的韩国金融信息在哪里出售，以及如何找到出售韩语Telegram数据的群组。

该Telegram账号也出现在其他网络攻击线索中。调查基于Telegram的非同质化代币（NFT）礼品市场漏洞的会话，以及针对中国某支付平台的攻击中，都发现使用了同一个账号名。

CrowdStrike依据多项线索提出，相关活动可能出自同一人之手，但表示目前还无法确定其身份。

另一方面，根据CrowdStrike的分析，攻击者采用了两层架构：以香港的IP地址作为主要控制基础设施，指挥整个攻击行动；同时，在另一IP地址上运行实际用于攻击韩国的Artex服务器。用于运行Artex的核心AI是DeepSeek的轻量级模型“V4.1-Flash”，攻击者并未通过官方渠道，而是经由第三方转售商绕道接入。

此外，攻击者还辅助使用了中国智谱AI的GLM-5.3以及Grok 4.6等其他大型语言模型。

必读新闻

[独家]来大创买“3000韩元化妆品”，竟也带动隔壁奥利芙洋销售额

此次黑客事件在上月底至本月初期间，7家金融机构接连发生网络安全事件后浮出水面，其中包括新韩银行、KB国民银行、韩亚银行、BNK釜山银行，以及预佳蓝储蓄银行、Welcome储蓄银行和现代资本。攻击商业银行、储蓄银行及资本公司的IP地址彼此不同，但发现了同一攻击者不断更换IP地址、以相似手法攻击多家金融机构的迹象。

한글 기사 보기

本报道由人工智能(AI)翻译技术生成。