韩国7家金融机构遭AI自动化渗透，黑客用DeepSeek等模型搭攻击链

以下是视频口播的自动转写，可能有错字。

我嘞个惊天魔盗团啊！这就是致谢危机吗？就在最近，韩国7家金融机构被接连攻破，近3万条客户信息泄露。美国网安公司 crowdstrike 溯源后发现，攻击主力是国产大模型 deepseek，也就是咱们的蓝色大肥鱼。旁边还有 glm、grok 打辅助，堪称 ai 版惊天魔盗团。

事件的起因非常严肃，韩国多家金融机构的外围系统接连遭到未知势力的自动化渗透，几万名客户信息数据被泄露。但当网安专家一路追踪到黑客控制的服务器时，现场的所有人都傻眼了。没有加密，没有任何防范。公网开放的目录里，整整齐齐的摊着他和 ai 的绘画历史、模型配置文件，甚至还有 ai 运行时的记忆文件。

直接把作案工具、作案过程和作案日记当成展览会了。更令人哭笑不得的是这名黑客的模型配置。调查报告明确显示，整场攻击的核心系统叫 ots，而在这套攻击系统中担任主力输出位，负责硬核攻坚的正是咱们的蓝色大肥鱼 deepseek v4.1 flash。

没错，还是个残血。版本，旁边还有 glm group 模型给他打辅助。不得不承认，这波神仙操作也从侧面印证了一件事，咱们的国产大模型放到国际高强度的实战赛场上，战斗力依然极其能打。中转站里明明还有 OpenAI 的顶级旗舰模型，可这位黑客偏偏死磕大肥鱼，称得上是大肥鱼的忠实信徒。

事件曝光后，中转站老板吓得连夜拔掉网线跑路，只留下满地狼藉的运行日志。但你以为这就结束了吗？最抽象、最反转的大招还在后面。网安人员翻阅那些公开的对话记录时，发现这位黑客在用 ai 干完坏事后，居然在对话框里认认真真的问 ai，姐，刚刚盗出来的这批韩国数据到底该去哪卖？

甚至让 ai 帮忙找韩国本地的数据销售群组。更离谱的是，他还顺便让 ai 帮他写了一份26岁网络安全研究员的求职简历。特意要求加上这次攻击工具的项目经验。甚至连手机号和教育背景都填的明明白白。2007年的华南理工大学，你这到底是作案现场，还是华工的招生简章啊？

说他笨吧，他懂双服务器布局，懂多代理 ip 切换，还能把几个大模型搭成一套组合拳，技术思路听起来颇为专业。说他聪明吧，他能把服务器裸奔在公网上，作案动机、销赃渠道，甚至自己的履历表一股脑全塞给 ai，暴露的比筛子还彻底。这场戏剧性的事件，最终以开源工具作者紧急闭源项目。

黑客服务器被封而告终。但抛开这些黑色幽默，整起事件留给我们的思考却非常沉重。过去需要极高专业门槛的网络攻击流程，正在被 ai 工具高度自动化。当 ai 不再只是回答问题的聊天机器人，而是能够自主规划任务、调用工具、执行渗透攻击的 agent 实体时，网络安全的攻防规则就已经彻底改变了。

ai 极大的放大了个人的破坏能力，即便是一个基础知识漏洞百出的攻击者，也能在 ai 的加持下撬动巨大的破坏力。面对这样一把锋利的双刃剑，你觉得这类能够自主执行渗透测试的开源 ai 工具，到底应该限制公开，还是保持开放，让防御方也能使用？