韩国7家金融机构遭AI网络攻击 监管急令全行业排查

韩国金融业上周遭遇一轮罕见的连锁网络攻击：新韩银行、KB国民银行、韩亚银行、BNK釜山银行、耶加兰储蓄银行、Welcome储蓄银行与现代资本等7家金融机构接连出现外部异常访问或客户信息泄露。韩国金融监督院分析后确认，7起事件中发现了同一个攻击者IP，攻击者借助AI程序对多家机构的系统实施了自动化入侵。

其中影响最大的是新韩银行：攻击者利用其网站的漏洞窃取了约2.5万名客户的姓名、手机号码与年收入等个人信息，银行随即向金融当局报告。储蓄银行耶加兰则在9月30日确认，存放客户个人信息的服务器遭到入侵，姓名、出生日期、联系电话等数据外泄，受影响客户暂估约4万人，最终数字仍在核查。

韩国金融安全院认定，这是一起由AI驱动的网络攻击：攻击者利用AI工具自动识别漏洞、并发起针对多家机构的大规模入侵，此类AI智能体式攻击在韩国金融史上尚属首次。韩国科学技术信息通信部已联合韩国互联网与安全院启动应急响应体系，防止同类AI攻击继续扩散。

监管层面的应对也在提速。韩国金融监督院已把攻击源IP与攻击手法通报给约500家金融机构，并要求银行与卡行业在10月6日前、证券、保险、储蓄银行与电子金融业者在10月8日前完成紧急排查，内容涵盖阻断攻击IP、排查对外暴露的IT资产、核查安全强化状况等12个领域。

证券行业已先行行动：NH投资证券等公司封禁了相关IP，三星证券启动紧急体制、全面复查安全体系，未来资产证券则在假期保持监视与防御态势。截至发稿，包括韩国交易所、科斯康姆（KOSCOM）与韩国预托结算院在内的证券相关机构尚未发现客户数据外泄。

韩国舆论指出，过去的安全专家多次警告AI会降低网络攻击门槛，如今一语成谶：AI让入侵的自动化程度和攻击面都显著扩大，金融系统正面临一场全方位的压力测试。

编译自 The Korea Times，原标题："[ED] Korea's AI blind spot"