2026-10-22 12:51:00 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

黑客利用Claude、DeepSeek和Grok对韩国银行实施AI辅助攻击

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年10月20日 09:04
湖北

去阅读

导读

与针对韩国银行的攻击有关联的黑客使用了 Claude Code、DeepSeek、Grok 和智谱 AI，同时还使用了开源 AI 渗透测试框架 ARTEX。

这场活动展示了攻击者如何将AI服务与常见的黑客工具结合起来，在不同系统中寻找漏洞，同时留下能够帮助调查人员追踪其作案痕迹的证据。

调查中引用的公开报告显示，此次数据泄露事件导致至少七家金融机构的共计6.8万余人的个人信息被泄露。

范围更广的韩国银行业调查是在涉及不同服务和各类数据的披露之后展开的，而非因某个共同的弱点影响到所有银行。

Recorded Future 旗下 Insikt 集团的研究人员发现了用于窃取加密货币钱包文件、扩大对 Linux 系统访问权限以及测试移动设备的工具。

在10月16日的报告中，该团队将这名行为者标记为TAG-217，并指出相关准备工作始于8月，比银行攻击事件公开早了数周。该报告并未指出每一次入侵背后都有某一个特定命名的恶意软件家族。

黑客在人工智能辅助攻击中使用Claude、DeepSeek和Grok

ARTEX 是一款专为自动化安全测试打造的框架。业内消息人士将其与银行攻击事件关联起来，而10月7日的公开分析显示，该攻击的操作者使用了多款人工智能工具。

Recorded Future将该行为者描述为疑似中文使用者，而非已确认的受国家支持的威胁组织。此前关于智能体人工智能银行违规事件的报道提及了暴露的Claude Code会话、ARTEX设置以及人工智能记忆文件。

这些记录有助于解释工作流程，但无法证明人工智能是在无人指导的情况下自主运作的。Recorded Future 公司还表示，现有证据无法衡量人工智能在多大程度上加速了这些攻击。

攻击者使用住宅代理通过普通互联网连接路由流量，很可能是为了隐藏其来源。

这可能使得相关活动更难与普通用户的行为区分开来。不过，攻击者基础设施上的开放目录暴露了相关文件和日志，让研究人员能够关联到对应的服务器、脚本以及前期的准备工作。

筹备工作在银行遭入侵前便已启动

8月17日至8月22日期间，TAG-217对远程访问基础设施进行了测试，并扫描了面向互联网的系统。日志显示其自身服务器之间存在重复的连接。

关键的是，这些记录并未显示已成功访问受害者，因此不应将这些测试视为已确认的违规行为。

截至8月22日，该攻击者已收集了针对运行YiiMP的加密货币挖矿程序的工具。这些工具的功能包括尝试默认密码、窃取钱包配置文件和密钥文件、维持远程访问权限，以及在获取凭证后发送Telegram警报。

在初步入侵后，其他工具会针对已知的 Linux 系统漏洞来提升权限或提取受保护的密码数据。

截至9月5日，TAG-217已创建了一个用于测试iPhone漏洞和修改安卓系统软件的工作区。日志再次显示的是实验操作，而非已证实的移动设备入侵行为。

截至9月26日，其环境中已包含人工智能工具以及涵盖侦察、代理流量、有效载荷交付和支付流程核查的相关记录。运营方还制定了保障服务器持续连接的方法，并实现了人工智能工作内存文件在服务器间的复制。

Claude 智能体工作流的这种更广泛应用，体现了从向聊天机器人提出孤立问题，到在持续的技术任务中使用人工智能的转变。这并不意味着所发现的每一种工具都被用于针对韩国银行的攻击。

在评估风险时，这一区别至关重要。发现一个窃取钱包的脚本只能说明攻击者具备了相应的攻击能力，但并不能证明某家银行发生了加密货币损失。

同样，找到移动测试文件并不能证明客户手机被感染。最有力的发现涉及公开的准备记录以及操作员更广泛的技术利益。

对于金融机构而言，当前的首要任务是降低敏感记录相关的风险敞口。Recorded Future 建议识别可通过互联网访问的服务、检查访问权限，并根据受风险影响的数据和系统修复安全漏洞。

员工和合作伙伴应用程序需要与面向客户的服务同等重视，因为两者都可能提供访问有价值信息的途径。

安全团队应将基础设施情报与异常登录、反复请求不同客户记录、意外远程访问以及异常转账相关联。

即便攻击者更换代理地址，这些信号也能揭示相关活动。自动化响应应保持适度：已确认的恶意会话可被阻止，而不确定的发现则需在采取行动干扰客户或共享服务前进行审查。

TAG-217泄露的文件揭示了人工智能辅助攻击的局限性。这些工具拓宽了攻击者的选择范围，但基本的安全漏洞依然留下了痕迹。防御者应专注于填补已知漏洞并快速关联证据，而非认为人工智能让常见的防护措施失去了作用。

技术报告全文：

https://www.recordedfuture.com/blog/tag-217-artex-south-korean-banks

新闻链接：

https://gbhackers.com/ai-assisted-attacks/

今日安全资讯速递

APT事件

Advanced Persistent Threat

1. 黑客利用Claude、DeepSeek和Grok对韩国银行实施AI辅助攻击

与针对韩国银行的攻击有关联的黑客使用了 Claude Code、DeepSeek、Grok 和智谱 AI，同时还使用了开源 AI 渗透测试框架 ARTEX。

🔗https://gbhackers.com/ai-assisted-attacks/

电信黑客攻击中被利用的Fortinet漏洞与隐蔽FortiGate植入程序相关联

Palo Alto Networks 报告称，一名疑似受国家支持的威胁行为者在针对某电信机构的攻击中利用了 Fortinet 的多个漏洞。

🔗https://www.securityweek.com/exploited-fortinet-bug-linked-to-stealthy-fortigate-implant-in-telecom-hack/

一般威胁事件

General Threat Incidents

攻击者滥用被盗的 ConnectWise 应用凭证针对 Microsoft 365

攻击者窃取了ConnectWise应用程序凭据以访问Microsoft 365租户，迫使该公司暂停了云服务。

🔗https://securityaffairs.com/201236/hacking/attackers-abuse-stolen-connectwise-application-credentials-to-target-microsoft-365.html

黑客利用 Plex2Shell 漏洞安装加密货币矿工程序和 Linux 代理后门

攻击者已开始利用 Plex 媒体服务器中的一系列漏洞部署加密货币挖矿程序和反向代理软件，距离概念验证（PoC）代码公开仅过一天。根据在线别名boredhackerblog的研究人员的说法，利用活动涉及链接四个不同的漏洞，统称为Plex2Shell。

🔗https://thehackernews.com/2026/10/hackers-exploit-plex2shell-flaws-to.html

黑客劫持AOMEI更新服务器以秘密传播恶意软件

黑客入侵了 AOMEI 的服务器，通过其备份软件内置的推广功能分发恶意软件，他们短暂篡改了配置文件，随后将其恢复原状以掩盖攻击行为。此次供应链攻击发生在2026年4月至7月之间，针对的是傲梅轻松备份（AOMEI Backupper）所使用的更新和通知系统，该软件是一款用于数据备份、磁盘克隆和系统恢复的Windows应用程序。

🔗https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/

OpenCode 遭黑客攻击，AI 提炼攻击事件中 API 密钥泄露

开源AI编程项目OpenCode已通知部分用户，其与外部提供商配合使用的存储API密钥在一次安全漏洞中被泄露。多名用户反映，该事件导致谷歌云出现未经授权的API费用扣除以及项目被暂停的情况。

🔗https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/

GhostAction 攻击者在 94 个 GitHub 代码仓库中植入伪装成字体的凭证窃取程序

发起GhostAction供应链攻击的威胁行为者已不再局限于向受感染项目注入恶意GitHub Actions工作流，转而对开源开发者实施网络钓鱼，并通过伪装成字体文件的方式分发窃取型恶意软件。

🔗https://thehackernews.com/2026/10/ghostaction-attackers-plant-credential.html

Rank Math PRO WordPress 插件遭供应链攻击入侵

黑客在10月15日至10月16日期间分发的Rank Math PRO 3.0.123版本安装包中植入了恶意软件。

🔗https://www.securityweek.com/rank-math-pro-wordpress-plugin-compromised-in-supply-chain-attack/

研究人员入侵 Snowflake PostgreSQL 数据库以实现服务器级别的完整代码执行

Snowflake 托管的 PostgreSQL 安全测试显示，权限受限的数据库角色如何被利用，进而实现对运行数据库的服务器的控制。研究人员将PostgreSQL的多个内置功能串联起来，实现了操作系统命令执行，尽管Snowflake已经通过SQL拦截了常见的命令运行和文件访问方式。

🔗https://gbhackers.com/researchers-hack-snowflake/

美国机构警告 AI 代理可能利用安全漏洞并建立隐藏后门

美国多家机构警告称，先进的人工智能智能体可能会利用安全漏洞、突破其设定的限制，并留下隐蔽的后门。

🔗https://gbhackers.com/u-s-agencies-warn-ai-agents/

伪造日历邀请针对4万家企业实施Microsoft凭证窃取

超过40,000家组织收到了虚假的日历邀请，旨在窃取Microsoft帐户凭据，根据新...

🔗https://hackread.com/fake-calendar-invites-firms-microsoft-credential-theft/

漏洞事件

Vulnerability Incidents

日本 SiteGuard WAF 漏洞 CVE-2026-106931 已被利用

攻击者正在利用 SiteGuard 服务器版中的 CVE-2026-106931 漏洞，以 root 或 SYSTEM 权限执行命令。

🔗https://securityaffairs.com/201258/security/japans-siteguard-waf-flaw-cve-2026-106931-is-already-being-exploited.html

西门子软件中心利用ClickFix恶意软件攻击漏洞

攻击者将西门子软件中心的正版签名副本与恶意DLL配对，通过ClickFix诱饵感染Windows PC。

🔗https://www.securityweek.com/siemens-software-center-vulnerability-exploited-in-clickfix-malware-attacks/

F5 发布带外补丁修复 NGINX 严重漏洞

F5 已发布带外安全补丁，以修复 NGINX Web 服务器的多个漏洞，其中包括三个高危漏洞，这些漏洞可让攻击者在受影响的系统上执行代码。

🔗https://www.bleepingcomputer.com/news/security/f5-releases-out-of-band-patches-for-critical-nginx-vulnerabilities/

CVE-2026-102764 ：野外利用的关键BeyondTrust远程支持身份验证绕过

2026年10月15日， BeyondTrust披露了其用于远程故障排除和管理端点的平台Remote Support (RS)中的关键身份验证绕过。该漏洞被跟踪为CVE-2026-102764 ，并分配了9.3的CVSSv4分数，允许未经身份验证的远程攻击者在受影响的设备上执行文件操作，而无需用户交互。

🔗https://www.rapid7.com/blog/post/etr-cve-2026-102764-critical-beyondtrust-remote-support-authentication-bypass-exploited-in-the-wild