韓國在AI工具助長黑客攻擊潮後暫停銀行安全放鬆監管

韓國金融服務委員會已暫停旨在放寬銀行安全規定的計劃的下一階段。該機構在下一批銀行即將被選中的前一天叫停了該項目。

取消的原因是近期一系列由AI輔助的黑客攻擊，導致七家金融機構遭到入侵，並泄露了數萬名客戶的記錄。

AI會讓韓國銀行更安全嗎？

韓國金融服務委員會在經歷了一系列 AI輔助黑客攻擊之後，暫停了其銀行放鬆監管計劃的下一階段。最初放寬銀行安全規定的想法基於這樣一個前提：即AI將加強防禦能力，但這些最近的攻擊甚至擊中了那些被評爲最安全的公司。

原本計劃放寬的政策是韓國的網絡隔離規定，該規定要求金融機構將其內部業務系統與互聯網物理隔離。

該規定最初是因2000年代末的網絡攻擊而實施的，公共機構自2007年起、銀行自2014年起受此約束。多年來，這一規定發揮了作用。例如，在2017年WannaCry爆發期間，韓國金融業因惡意軟件無法觸及隔離網絡而基本未受損害。

然而，隨着生成式AI的引入， 監管機構認爲 ，“ 該規定阻礙了銀行 使用其檢測威脅所需的AI工具，因此金融委員會（FSC）開始制定豁免條款。

副主席權大英於5月召集了一場關於高級AI安全風險的圓桌會議，首批放寬措施涵蓋49家資產至少達10萬億韓元且員工超過1,000人的企業，每家企業獲得爲期一年的豁免期以測試基於AI的防禦系統。

第二階段計劃將符合條件的企業數量擴大至75家，資產門檻降至2萬億韓元，員工人數下限降至300人。入選企業數量也從10家增至最多15家。選拔工作原定於10月7日進行。

金融委員會（FSC）表示，鑑於其中存在違規行爲，需要與金融監督院進行進一步審查。監管機構堅持認爲，其在原則上仍支持放松管制。

哪些黑客攻擊是人工智能輔助的？

此次違規事件始於9月30日的新韓銀行，一名外部人員繞過了貸款代理服務中的身份驗證，獲取了約25,000名客戶的個人數據。

發現違規後，金融委員會公佈了攻擊者的IP地址，促使其他公司檢查自身日誌，發現其系統也遭到了入侵。

據報道，新韓銀行有25,727條記錄被泄露，KB國民銀行有119條，韓亞銀行有89條，BNK釜山銀行有11名外包開發人員的數據泄露。

隨後，損害波及到如易加來儲蓄銀行等二級貸款機構，該銀行披露了一起影響約40,000名客戶的違規事件，這是迄今爲止單起事件中涉及人數最多的一次。歡迎儲蓄銀行損失了多達2,200條企業記錄，現代資本則暴露了其146名抵押貸款代理人的數據。

據報道，新韓銀行花了超過15小時才發現自己的系統被入侵，韓亞銀行耗時近42小時，KB國民銀行耗時接近68小時。

韓國金融安全研究院表示 這些黑客攻擊的共同線索是 ARTEX AI，一個開源的大型語言模型滲透測試系統，主要在中文社區通過 GitHub 分發。

據報道，分析師首次在與 Shinhan 攻擊相關的服務器上發現了“ARTEX — Autonomous Penetration Testing Console”字符串。該工具今年還在百度安全響應中心舉辦的攻防安全競賽中獲獎。

研究所官員澄清稱，該工具並非獨立行動，而是被一名黑客用作提取內部員工和合作夥伴系統數據的工具，該官員表示這些數據的管理“不如面向公衆的服務嚴格”。

研究所還表示，每家銀行都有兩到三個 IP 地址重疊，封鎖其中一個只會迫使入侵者轉向另一個，且活動仍在繼續。

金融委員會主席李恩元在 10 月 4 日的緊急會議上敦促行業代表保持“最高警戒狀態”。

金融委員會、金融監督院和研究所已下令對約 500 家企業進行緊急自查，銀行和卡公司需率先報告，儲蓄銀行、保險公司和電子金融運營商則需在 10 月 8 日前完成報告。

該機構認爲，由於攻擊者並未控制賬戶，直接的資金盜竊可能性不大，但 語音釣魚詐騙 如今攻擊者掌握了準確的敏感信息（如貸款和信用詳情），將更難被察覺。

不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。