一句话看懂：一名26岁中国男子借助Claude与DeepSeek等聊天机器人攻击至少九家韩国银行，导致数万用户财务数据泄露，凸显AI正让非专业者获得攻击能力。
事件核心：发生了什么
据《华盛顿邮报》报道，近期至少九家韩国主要银行遭遇网络攻击，数万名韩国人的财务数据被暴露在网上。网络安全公司CrowdStrike调查称，攻击者是一名居住在中国南方的26岁男子，其在线痕迹和自身系统防护不足让调查人员拼出了他的姓名、年龄、位置及涉嫌行为。CrowdStrike发现，攻击借助了多款AI聊天机器人：由于Anthropic的Claude通常拒绝执行非法操作，攻击者还使用了DeepSeek等免费中国模型，并在事后让AI协助在线出售窃得数据、起草夸大网络安全技能的假简历。CrowdStrike高管Adam Meyers表示，这些模型“可以互换使用”。
为什么重要
这起事件被《华盛顿邮报》视为全球“AI赋能黑客”浪潮的一部分，已引发各国政府和跨国公司警觉。Meyers称，基本上任何普通人、非黑客都能利用这些框架攻击不同目标，“现在任何人都能成为超级黑客”。CrowdStrike还追踪到，在经验丰富的黑客和业余者都获得AI工具加持后，攻击一旦进入目标网络，推进速度明显加快。许多网络安全专家预计，随着能发现并利用软件漏洞的AI工具更广泛地分发和被理解，这场“安全清算”还会加剧。
对用户/开发者/创作者的影响
对普通用户而言，银行等机构面临的攻击面在扩大，个人财务数据泄露风险上升。对开发者和企业来说，安全测试需要前置：Horizon3首席执行官Snehal Antani认为，能源和水务等关键基础设施公司应“立即且全面”测试可被利用的漏洞，政府可能需要为修复提供资金，甚至组建公私合作机制以加速事件响应。使用大模型API或AI应用时，也需评估模型对恶意请求的拒答边界，而不是把安全责任完全交给模型。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是韩国银行事件的调查与披露是否进一步确认AI工具的具体角色；二是各国监管是否对模型滥用提出更明确的合规要求；三是关键基础设施的安全测试与修复资金能否落地，以及闭源与开源模型在安全拒答上的差异是否会影响企业采购。
来源：Slashdot
