韓國總統確認 AI 參與攻擊七家金融機構：一次監管層定性的攻擊鏈復盤

韓國總統李在明（Lee Jae Myung）10 月 6 日（週二）公開表示，近期針對該國金融機構的網絡攻擊已導致七家金融公司用戶數據洩露，其中部分事件存在 AI 被用於攻擊的跡象。據 PYMNTS 援引《金融時報》報道，李在明稱此事「引發相當大的公眾關切與焦慮」。報道稱，目前尚無資金被盜的報告，但一名知情官員將其描述為「一種全新的危機」。

入口不在核心支付網絡，而在貸款經紀人門戶

據該報道，黑客瞄準的是第三方使用的不夠安全的系統。其中一起事件中，攻擊者繞過了某貸款經紀人用於監控客戶申請的門戶網站的身份核驗，導致約 2.5 萬名新韓銀行（Shinhan Bank）客戶的詳細信息暴露。

這一細節決定了整起事件的技術性質：攻擊者沒有正面衝擊銀行的支付清算主幹，而是選擇了貸款經紀人門戶這一側翼。這類系統通常承載客戶申請信息、身份材料與信貸流程數據，安全投入往往低於銀行核心賬務系統，卻持有同等敏感的個人數據。約 2.5 萬條新韓銀行客戶信息經由此類門戶暴露，說明「數據密度高、防護等級低」的第三方節點，正在成為金融數據洩露的高效入口。

AI 的角色：漏洞識別與攻擊面探測

關於攻擊工具，Genians 安全中心負責人 Moon Jong-hyun 上週表示，部分攻擊中似乎使用了 Artex——一箇中文開源工具，利用 AI 識別並測試計算機系統漏洞。他在 LinkedIn 帖子中將 Artex 比作一把菜刀：廚師可以用它做菜，「罪犯也可以把它當武器」。他同時強調，「生成式 AI 被用於識別漏洞併發起攻擊。這並不是說韓國的網絡安全薄弱——這類事情在任何地方都可能發生。」

據現有公開信息，AI 在其中的作用集中在漏洞識別與攻擊面探測環節——即用生成式模型加速發現系統弱點，而非直接完成資金轉移。這與過去兩年業界討論的「AI 驅動攻擊」敘事基本吻合：攻擊效率的提升首先體現在偵察與利用階段，而非結算階段。

對結算前身份核驗與代理支付合規的含義

這起事件目前沒有資金損失，但它對正在推進的 AI 代理支付與機器對機器結算生態提出了一個具體問題：當攻擊者開始用 AI 探測系統弱點，防禦方在結算前環節的身份與意圖核驗是否跟得上。

從結算前防火牆的視角看，這起事件暴露的風險點不在支付指令本身，而在支付指令上游的身份核驗層。貸款經紀人門戶被繞過的身份檢查，本質上是一次 KYC 環節的失效；如果同類弱點出現在代理支付場景中，對應的就是 KYA（瞭解你的 Agent）機制的缺失——系統無法確認發起請求的是否為已授權代理、其授權意圖（mandate）是否真實、單筆額度與收款白名單是否匹配。

值得注意的是，此次攻擊者選擇的是「數據」而非「資金」。這意味著即便結算前攔截機制完備，數據洩露仍可能通過第三方系統發生。對金融機構而言，合規邊界正在從自有核心繫統擴展到第三方接入方；對代理支付基礎設施而言，KYA 與授權意圖核驗需要覆蓋的不只是代理本身，還包括代理所調用的外部數據源與門戶。

監管層定性的分量

韓國監管層的公開定性，是這起事件區別於一般數據洩露案的關鍵。總統層面確認 AI 參與攻擊，意味著後續監管動作可能不止於個案追責，而會延伸到對第三方系統安全標準的重新審視。對於正在韓國或計劃進入韓國市場的支付服務商、穩定幣結算方與代理支付平臺，第三方接入方的安全審計與身份核驗鏈路，可能很快從最佳實踐變為準入條件。

OceanAlt 認為，這起事件真正值得跟蹤的變量不是「AI 是否被用於攻擊」這一事實本身，而是總統層面公開定性之後，韓國監管是否會把第三方門戶納入與核心系統同等級別的安全與身份核驗要求。若這一路徑成立，受影響的將不只是銀行，而是所有以第三方數據源或門戶作為代理支付上游的結算基礎設施——它們的合規成本結構會先於技術架構發生變化。

目前尚無資金被盜的報告，攻擊的具體規模、涉及機構名單與 Artex 工具的使用範圍，仍有待韓國監管機構與安全廠商的進一步披露。

---

原文來源：PYMNTS · https://www.pymnts.com/news/artificial-intelligence/2026/south-korea-says-ai-helped-hackers-break-into-banks/