韩国银行被黑：AI 可能帮了忙，但凶手没找到

一家银行丢了两万五千名客户的姓名、电话和年薪。这种事以前也有，这次不同的是总统在国务会议上说了一句：攻击里看到了 AI 的迹象。

一、发生了什么

10 月 6 日，韩国总统李在明在国务会议上表示，近期针对金融业的一连串网络攻击中，「有迹象显示部分攻击使用了 AI」，并称现在已经到了「即使没有专门技术，也能用 AI 轻易发起攻击」的阶段。他要求尽快查明情况、集中人力控制损失。

据韩国金融委员会（FSC）和媒体报道，过去一周有七家以上金融机构报告客户信息泄露，受影响人数超过 6.8 万。新韩银行承认约 2.5 万名客户的贷款申请资料外泄，包括姓名、电话和年收入；KB 国民银行、韩亚银行、友利银行等也在名单里。

警方当天启动调查，由 28 人组成的网络恐怖主义调查组负责。金融监督院和金融保安院向业界共享了 28 个 IP 地址及部分国家信息。据韩联社报道，攻击者经由美国、日本、德国等十余个国家的二十多个 IP 实施。

一个关键细节是工具。一名政府官员对法新社说，攻击「极有可能」使用了开源安全测试工具 Artex，并称据信它是中国的 AI 系统。但这位官员同时强调，使用这款工具不代表攻击者就是中国人。金融保安院院长朴相源也对记者说，攻击者可以在多地切换 IP，仅凭地址无法确认身份。

同一周，日本也报告了类似情况：至少三家企业确认数据泄露，另有十家称可能受影响。共享汽车公司 Times Car 有 660 万个账号泄露，一家烤肉连锁的 App 用户数据超过 1000 万条。

二、跟你有什么关系

韩国用户：先查自己是否在名单里，再防精准诈骗。 泄露的是姓名、电话、年薪这类「对得上号」的信息，骗子开口就能报出你的收入，比陌生号码可信得多。具体做法：只从银行 App 和官网看公告，别点短信里的链接；把开户行官方号码存进通讯录；凡是主动打来谈「贷款资料异常」的，先挂断，再用官方渠道回拨。

国内用户：同样的剧本会来。 银行不会打电话要验证码，也不会让你把钱转到「安全账户」。这条老规矩，在 AI 让话术变得更顺之后更容易破功。

做安全的：工具没有立场。 一个用来找漏洞的开源工具，可以被防守方用，也可以被攻击方用。采购和监控时，别假设「安全工具」只会被好人拿到。

三、怎么读这类「AI 攻击」新闻

1. 先分清工具和行为人。 「用了 AI 工具」和「AI 自主完成了攻击」是两件事。这次官方说的是前者，且用了「迹象」「极有可能」这样的词。
2. 看谁在说话。 总统的表态是政治信号，金融委员会的数字是行政口径，警方的调查才是证据。三者别混着读。
3. 看归因有没有落地。 目前嫌疑人身份未确认。IP 跨国、工具开源，这两点决定了短期很难指认到具体的人或国家。

四、三个别信的说法

「AI 自己黑了银行。」 现在没有任何一方这么说。官方说的是攻击中可能使用了 AI 工具，具体是辅助扫描、写钓鱼邮件还是别的环节，没有公布。

「用了中国的 AI 工具，就是中国干的。」 韩方官员自己否了这条推论。开源工具谁都能下载，攻击者还特意绕了十几个国家的 IP。

「改个密码就没事了。」 这次泄露的核心不是密码，是身份信息。密码要改，但更要紧的是接下来几周里，任何能报出你姓名和收入的来电，都当成可疑对象。

五、一句话结论

AI 让攻击的门槛降了一截，但归因仍然要靠证据；对普通人来说，最有效的防线还是那句老话：先挂电话，再打官方号码核实。

信息来源

• 中央社：韩国金融业接连遭网攻，李在明称黑客可能使用 AI，2026 年 10 月 6 日
• The Straits Times（路透社）：South Korea's Lee says AI appears to have been used in bank hacks，2026 年 10 月 6 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 18 日。