AI 黑客席卷韩金融圈：Bithumb 等遭入侵，10 万数据泄露

据 Woofun AI 消息，韩国金融行业正深陷由人工智能驱动的网络安全危机，Bithumb、未来资产运用公司及 DaeShin 证券等头部机构相继失守，金融监督院已确认多起入侵事件，行业安全态势极度紧张，'网络大流行'风险迫近。

具体受害细节显示，28 日金融监督院确认数字资产交易平台 Bithumb 遭遇非法入侵，外部人员未经授权接入其内部移动办公系统，导致个人信息泄露，平台随即向韩国互联网振兴院（KISA）及个人信息保护委员会报告，目前正调查泄露范围。同日，DaeShin 证券确认 38,490 名客户的个人及信用信息遭泄露，该公司于 17 日检测到非面对面开户关联服务器异常访问，经自查后于 26 日确认事实，泄露内容包括姓名、电子邮件地址、住址及账号，但账号与联系方式已加密，暂未发现二次损害或核心系统被侵。

此外，Gopax 运营方 Streamy 及 Prabang 等数字资产平台亦受波及。据 Woofun AI 整理数据显示，金融委员会 14 日统计当时已有 16 家金融机构遭攻击，泄露信息约 10 万条，随着后续事件爆发，损失规模预计将进一步扩大。

此次攻击的核心变量在于人工智能技术的全面武器化。过去黑客需手动寻找漏洞，如今 AI 可自动化完成从目标分析到漏洞探测的全流程。曾用于攻击韩国金融机构的中国产 AI 安全检测工具''，也被发现用于针对日本 80 多家企业和机构的网络攻击，原本用于自主渗透测试的工具被黑客滥用。美国网络安全公司 CrowdStrike 分析指出，针对韩国金融行业的攻击中，除 ARTEX 外，还大量使用了基于大型语言模型（LLM）的 、 等 AI 工具。这类工具能自动化进行目标搜索和路径分析，大幅缩短攻击时间与人力成本，使威胁规模呈几何级数增长。

然而，韩国金融行业的基础安防水平依然薄弱。金融委员会对 555 家金融机构的自我安全检查显示，130 家机构安保管理存在不足，主要问题包括未应用最新的安全补丁、忽视技术支持已结束的系统、缺乏 24 小时监控机制及访问控制不严。

更关键的是，泄露多发生在内部办公系统或外部关联服务器等'外围系统'，而非核心交易系统，即便主网络坚固，外围漏洞仍会导致信息泄露，AI 能迅速利用这些弱点，迫使金融机构将安保范围扩大至整个系统。

个人信息泄露极易引发电话诈骗、短信诈骗等二次犯罪，冒充金融机构员工实施欺诈的风险显著上升。金融监督院院长李灿镇在当天与各银行控股公司董事会主席们的座谈会上警告，随着 AI 成为黑客攻击主流手段，安全漏洞检测将更易，多发性攻击将成为常态。他强调 IT 安全是保护客户财产和建立金融信任的核心要素，呼吁各董事会率先行动，主动加强安全能力，以应对日益严峻的网络威胁。