韩国警方立案：AI 工具疑被用于攻击 7 家金融机构
韩国警方 10 月 6 日对一连串疑似的 AI 辅助银行入侵展开全面调查：国家警察厅网络恐怖调查队派出 28 名调查员、分四组介入。金融监督院当天称已锁定 28 个与攻击相关的 IP 地址并通报金融机构，要求在周四前完成自查加固。事件自上周起陆续曝光——新韩银行 10 月 1 日披露约 25,729 名客户信息外泄，到周日已被报道有七家机构遭入侵：新韩、KB 国民、韩亚、釜山、礼嘉蓝与 Welcome 储蓄银行、以及现代资本，合计约 6.6 万至 6.8 万人与 2,200 条企业记录。
总统李在明当天在内阁会议上说「在部分黑客事件中出现了 AI 被使用的迹象，引起相当大的公众担忧」，要求尽快查明情况、把人力与资源投入减少损害；调查人员在疑似攻击者使用的一台服务器上发现了 ARTEX 的痕迹，韩国媒体称它是一款中文开源自主渗透测试系统。金融委员会主席李亿远表示目前没有迹象显示可被直接用于未授权支付的数据外泄，但不能排除语音钓鱼、短信钓鱼等二次伤害。韩媒记录的这次路径与以往不同：攻击者盯的是员工、外包与贷款代理等防护较弱的入口，而不是银行的核心网络，并配合了此前泄露的个人信息做撞库。
它改变了什么：这是「自动化工具把大规模入侵的门槛拉低」第一次以国家级调查的形式落到金融系统上——逐个手工试探变成了「扫描弱点、按结果调整、再换下一个目标」的流水线，多家机构在几天内被连续命中同一类薄弱环节。需要说清的是，官方目前给的是「痕迹」与「疑似」：ARTEX 出现在疑似攻击服务器上，不等于攻击由 AI 发起，也不等于来自中国（韩媒明确此点）；攻击者身份、所用工具的具体版本与完整规模均未公布。
原文链接：韩国警察厅 / CNA
核验记录
一手：CNA 稿直读 HTTP 200（507,022 字节），页内 JSON-LD datePublished 2026-10-06T11:02:00+08:00、dateModified 11:24:00+08:00，正文含李在明内阁会议引语与「警方启动全面调查」（引 Yonhap）。同日交叉：Korea Herald「Published: Oct. 6, 2026 - 16:30:20」（本机直读 403，未读到正文）、WSJ「Oct. 6, 2026 6:09 am ET」（付费墙，仅读到摘要：68,000 人、Artex AI）、Korea Times「Published Oct 5, 2026 4:44 pm KST」（ARTEX 与七家机构细节）；CNA 与 Korea Times 对 ARTEX 的描述均为「中文开源自主渗透测试系统」，共同强调不等于攻击来自中国。**未直读**韩国警察厅与金融监督院自己的公告页（本机通路未定位到该机构的发布页）。「AI 被使用」是总统与官方的定性，本条目按其口径写为「疑被用于」，ARTEX 只写作「疑似攻击服务器上发现的痕迹」。人数各源有差异（WSJ 68,000／Korea Times 67,000／Korea Herald 66,000），正文写区间。配图取 CNA og:image（dam.mediacorp.sg 的 Reuters 原图 2026-10-06T021243Z…SOUTHKOREA-HACK.JPG），裸请求与带站内 Referer 各一次均 200 / JPEG 52,527 字节。