韩国政府确认银行黑客攻击使用AI并指示全面调查

政府发布与黑客概述

2026年10月6日的国务会议上，李在明总统提及最近发生的银行黑客攻击事件，并指出在部分攻击中捕捉到了人工智能（AI）模型被利用的迹象。总统强调，已有客户个人信息因黑客攻击而泄露的案例被报告，并指示通过快速展开全面调查来将可能的损失降至最低。此番声明紧随金融委员会于10月2日确认攻击事实之后，金融委员会于10月4日要求委员会主席向有关机构和金融公司发出最高级别的警戒指令。警方已经针对已收到黑客相关报案的主要商业银行——包括新韩银行、KB国民银行、韩亚银行和友利银行——展开了初步调查。专家们指出，攻击过程中出现了异常的登录尝试与自动化脚本同步出现的现象，基于此推测可能使用了基于AI的自动化工具。与此同时，攻击者在极短时间内尝试访问多个账户并进行资金转移，其中部分受害者报告称其账户出现了未经授权的取款。这一行为模式与传统黑客手段存在显著差异，暗示人工智能可能实时分析海量数据并选择最优攻击路径。

黑客使用的AI迹象

警方和金融安全中心已经锁定了28个被怀疑用于本次黑客攻击的独特IP地址，并获取了这些IP所属国家的相关信息。调查显示，这些IP主要来自东南亚和东欧地区，其中部分IP与云服务提供商的服务器存在关联痕迹。调查人员正在审查AI模型是否自动搜索系统漏洞并生成针对银行系统的定制攻击代码的可能性。目前尚未公开具体使用了哪种AI工具，亦未确认是否为改造后的开源模型。有关部门正通过日志分析与行为基线检测相结合的方式，以判断是否真的涉及AI技术的使用。

相关机构的应对

金融委员会在10月2日获悉黑客事件后，立即请求金融监督院和金融安全中心对事态进行评估。委员会主席于10月4日指示相关机构和主要金融公司建立最高级别的警戒与应对机制，要求各银行重新检查自身安全系统，并对可疑交易进行实时监控。警察厅已组建专门工作组，追踪黑客路径并锁定犯罪嫌疑人，截至目前尚未发现与海外黑客组织的直接关联。金融监督院则对受影响的客户进行快速通知，建议更换密码和认证方式，并已启动相应的事后补救措施。

• 新韩银行
• KB国民银行
• 韩亚银行
• 友利银行

国际案例与警戒背景

本次事件引发的政府警戒也与海外案例密切相关。澳大利亚和加拿大近期均报告了利用AI代理对金融系统进行渗透的尝试，这些国家已针对AI驱动的攻击加强了安全政策。具体而言，澳大利亚引入了实时分析平台，以拦截AI生成的钓鱼邮件和自动化脚本；加拿大则制定了法律和技术框架，以防止AI模型被恶意利用。这些国际趋势为韩国在制定针对AI利用的黑客防御和应对措施时提供了重要参考。

当前阶段的局限性

在现阶段，仍然难以准确界定AI在实际攻击中所起的具体作用。有关部门尚未获取到AI工具的种类、训练数据以及攻击者是自行开发还是使用外部模型的详细信息。此外，泄露规模和金钱损失的具体数额也未能精确统计，导致对整体损害程度的评估存在不确定性。专家指出，虽然AI驱动的攻击可能在速度和成功率上优于传统黑客手段，但仅凭目前掌握的证据，尚不足以断言AI承担了全部攻击过程。

损害最小化与后续措施

李在明总统已指示对本次黑客事件进行全面调查，并呼吁完善针对AI利用的法律制度。金融监管部门计划引入AI检测技术，以实时识别潜在威胁；各银行则被建议加强客户身份验证流程，并考虑部署基于AI的安全解决方案。同时，受影响的客户将获得快速的赔偿程序，并接受个人信息保护的教育培训。政府表示，将持续监测AI技术被滥用的案例，并通过国际合作共享情报，构建联合应对机制，以提升整体防御能力。