热点 | 韩国多家金融机构遇袭，元凶竟是攻防赛登顶的开源AI工具

近期，一场由AI智能体发起的网络袭击席卷韩国金融行业，短短数天内，当地16家金融机构相继遭到入侵，受害主体覆盖五大商业银行、储蓄银行及贷款机构，近10万条客户身份、信贷类敏感数据遭到严重泄露。

360数字安全集团监测发现，这场破坏力巨大的攻击事实上并未借助任何新型高危漏洞，而真正改变攻防格局的关键变量，只是由于一台本应服务于授权安全测试的开源AI渗透智能体，最终却沦为黑客的入侵利器，这为全球金融及关键信息基础设施行业敲响警钟。


AI工具沦为攻击载体

安全防线面临严峻考验


本次攻击集中爆发于9月下旬至10月上旬。这场跨机构入侵，仅单人依托开源AI渗透智能体，就完成了对多家金融机构的规模化渗透。



据悉，该智能体本是用于授权安全测试的红队工具，7月在GitHub开源。不同于传统扫描器、脚本依赖人工分步操作，这套多智能体系统可独立完成全链路渗透，覆盖自动梳理识别目标资产、探测挖掘安全弱点、推演规划攻击路径、调用工具执行相关动作，并对执行结果进行验证反馈。



该工具8月拿下攻防赛事冠军，迅速收获了安全社区的广泛关注。但隐患也随之而来，9月24日新版本上线仅三天，针对韩国金融机构的攻击便已启动。攻击期间，其调用多款大模型动态调优策略，自动切换代理、控制访问节奏，放大撞库、参数篡改、越权访问等传统攻击的效能。攻击者只需指定目标，就能实现批量渗透。



这套攻击之所以能够顺利实施，关键不在于攻破银行的核心账务系统，而是瞄准了贷款中介查询门户、员工移动办公、销售支持系统这类长期疏于防护的外围业务模块。



这类系统大多仅对内开放，权限校验能力不足的同时，还存在日志审计薄弱、补丁更新滞后、外包权责不清等问题；智能体则将攻击流量伪装成正常查询请求，依靠低频、分散的访问特征绕开SIEM、IPS等传统防护，让这些模块沦为被突破的业务“侧门”。



事件发酵后，韩国监管快速出台升级举措，将AI智能体攻击纳入网络安全议题，明确“以AI对抗AI”的防御思路，并划定问责红线。企业不可将遭遇AI攻击当作免责借口，倒逼主体落实网络安全管理责任。

360 破阵子以攻促防

筑牢AI安全验证底座



本次事件之下，AI安全的双重考验清晰显现。一方面，AI大幅拉低渗透攻击门槛，单人即可实现以往专业红队的批量探测，威胁迭代速度远超传统年度渗透测试节奏，行业亟需以 AI 对抗AI，获得对等的探测推演能力；另一方面，AI智能体一旦缺少边界约束，极易从测试工具异化为攻击武器，对AI能力的管控同样不可忽视。



针对这一双重考验，360依托二十余年攻防实战积累与AI核心技术，打造“破阵子”渗透测试智能体。其不仅拥有与攻击侧对等的感知、推演能力，实现以AI对抗AI；同时从底层对权限、执行动作、数据流转设置刚性合规围栏，所有探测行为严格限定在授权范围内，在可控框架下开展前置安全体检。

在管控机制上，该智能体限定在授权边界内开展风险核验，可自主遍历资产、识别隐患，同步拦截高危操作，探测全程留痕、可审计追溯，平衡探测敏捷性与安全管控。



在数据防护上，其支持信创一体机本地部署，测试与审计数据留存于客户侧，实现数据不出域，大幅降低敏感信息外泄风险。



在检测能力上，其依托自研架构可摆脱开源链路的不确定性，面向 Web、APP、小程序等多元业务场景，重点识别越权访问、权限缺失等业务侧隐患；搭配漏洞复验机制，降低AI幻觉带来的误报，输出带证据链、可复现的结论，完美适配金融、政企验收规范，并形成漏洞发现、核验、整改复测的闭环治理。



在国家级攻防演练前置专项排查中，360破阵子已面向政府、金融、能源等13 家关键基础设施单位完成全自动安全体检，累计检出有效漏洞312个，含46个提示词注入、智能体越权类AI新型漏洞，人工核验全部可真实利用，实现零误报。



AI时代，安全防御亟需转向前置化的主动验证。依托授权可控的AI渗透能力，以攻击者视角提前排查隐患，变事后补救为事前防控。目前，360破阵子渗透测试智能体已面向金融、政企及大型企业提供PoC验证及信创一体机落地方案咨询。


想要了解更多详情

欢迎拨打咨询电话

400-0309-360



360数字安全