热点 | 韩国多家金融机构遇袭，元凶竟是攻防赛登顶的开源AI工具
近期，一场由AI智能体发起的网络袭击席卷韩国金融行业，短短数天内，当地16家金融机构相继遭到入侵，受害主体覆盖五大商业银行、储蓄银行及贷款机构，近10万条客户身份、信贷类敏感数据遭到严重泄露。360数字安全集团监测发现，这场破坏力巨大的攻击事实上并未借助任何新型高危漏洞，而真正改变攻防格局的关键变量，只是由于一台本应服务于授权安全测试的开源AI渗透智能体，最终却沦为黑客的入侵利器，这为全球金融及关键信息基础设施行业敲响警钟。
AI工具沦为攻击载体
安全防线面临严峻考验
本次攻击集中爆发于9月下旬至10月上旬。这场跨机构入侵，仅单人依托开源AI渗透智能体，就完成了对多家金融机构的规模化渗透。
据悉，该智能体本是用于授权安全测试的红队工具，7月在GitHub开源。不同于传统扫描器、脚本依赖人工分步操作，这套多智能体系统可独立完成全链路渗透，覆盖自动梳理识别目标资产、探测挖掘安全弱点、推演规划攻击路径、调用工具执行相关动作，并对执行结果进行验证反馈。
该工具8月拿下攻防赛事冠军，迅速收获了安全社区的广泛关注。但隐患也随之而来，9月24日新版本上线仅三天，针对韩国金融机构的攻击便已启动。攻击期间，其调用多款大模型动态调优策略，自动切换代理、控制访问节奏，放大撞库、参数篡改、越权访问等传统攻击的效能。攻击者只需指定目标，就能实现批量渗透。
这套攻击之所以能够顺利实施，关键不在于攻破银行的核心账务系统，而是瞄准了贷款中介查询门户、员工移动办公、销售支持系统这类长期疏于防护的外围业务模块。
这类系统大多仅对内开放，权限校验能力不足的同时，还存在日志审计薄弱、补丁更新滞后、外包权责不清等问题；智能体则将攻击流量伪装成正常查询请求，依靠低频、分散的访问特征绕开SIEM、IPS等传统防护，让这些模块沦为被突破的业务“侧门”。
事件发酵后，韩国监管快速出台升级举措，将AI智能体攻击纳入网络安全议题，明确“以AI对抗AI”的防御思路，并划定问责红线。企业不可将遭遇AI攻击当作免责借口，倒逼主体落实网络安全管理责任。
360 破阵子以攻促防
筑牢AI安全验证底座
本次事件之下，AI安全的双重考验清晰显现。一方面，AI大幅拉低渗透攻击门槛，单人即可实现以往专业红队的批量探测，威胁迭代速度远超传统年度渗透测试节奏，行业亟需以 AI 对抗AI，获得对等的探测推演能力；另一方面，AI智能体一旦缺少边界约束，极易从测试工具异化为攻击武器，对AI能力的管控同样不可忽视。
针对这一双重考验，360依托二十余年攻防实战积累与AI核心技术，打造“破阵子”渗透测试智能体。其不仅拥有与攻击侧对等的感知、推演能力，实现以AI对抗AI；同时从底层对权限、执行动作、数据流转设置刚性合规围栏，所有探测行为严格限定在授权范围内，在可控框架下开展前置安全体检。
在管控机制上，该智能体限定在授权边界内开展风险核验，可自主遍历资产、识别隐患，同步拦截高危操作，探测全程留痕、可审计追溯，平衡探测敏捷性与安全管控。
在数据防护上，其支持信创一体机本地部署，测试与审计数据留存于客户侧，实现数据不出域，大幅降低敏感信息外泄风险。
在检测能力上，其依托自研架构可摆脱开源链路的不确定性，面向 Web、APP、小程序等多元业务场景，重点识别越权访问、权限缺失等业务侧隐患；搭配漏洞复验机制，降低AI幻觉带来的误报，输出带证据链、可复现的结论，完美适配金融、政企验收规范，并形成漏洞发现、核验、整改复测的闭环治理。
在国家级攻防演练前置专项排查中，360破阵子已面向政府、金融、能源等13 家关键基础设施单位完成全自动安全体检，累计检出有效漏洞312个，含46个提示词注入、智能体越权类AI新型漏洞，人工核验全部可真实利用，实现零误报。
AI时代，安全防御亟需转向前置化的主动验证。依托授权可控的AI渗透能力，以攻击者视角提前排查隐患，变事后补救为事前防控。目前，360破阵子渗透测试智能体已面向金融、政企及大型企业提供PoC验证及信创一体机落地方案咨询。
想要了解更多详情
欢迎拨打咨询电话
400-0309-360
360数字安全
页:
[1]