CrowdStrike：黑客结合 LLM 与 AI 工具攻击韩国金融机构致 6.8 万人数据泄露。

据吴说区块链发布，据吴说获悉，安全机构 CrowdStrike 发布情报报告称，一未知黑客在 9 月下旬至 10 月初期间，结合大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 对韩国多家金融机构发起针对性攻击，导致约 6.8 万人数据泄露。报告指出，攻击者利用 LLM 辅助编写钓鱼文案与社工深度策略，配合 ARTEX 完成漏洞扫描与渗透测试，从而绕过部分安全防护措施。CrowdStrike 表示，目前尚未确认攻击者的具体归属，但相关攻击手法与此前针对东亚金融机构的活动存在一定相似性。