中国业余黑客用AI渗透韩国银行 | ARTEX | 数据泄露 | CrowdStrike | Claude Code | AI渗透测试 | 数据泄露 | 零日漏洞 | Vibe Hacking

一名疑似来自广东茂名的26岁业余攻击者，用中国开发的开源AI渗透测试工具ARTEX，搭配DeepSeek v4.1-flash、GLM-5.3、Grok 4.6等大模型，在两周内对7家韩国金融机构发起攻击，新韩银行约2.5万名客户信息泄露。CrowdStrike溯源时发现，他把AI会话记录、配置文件，甚至让AI写简历的对话，全都留在了暴露的开放目录里，身份线索几乎一并公开。本期节目完整拆解这次攻击的工具链、双服务器架构与作案现场，讨论氛围黑客（vibe hacking）模式，梳理Anthropic与英国NCSC披露的同类案例，以及当AI把个人攻击能力放大到团队规模，企业防御假设、身份安全与普通人的防护习惯，需要怎样跟着改写。