江源速報：多個韓國金融機構網站遭網絡攻擊 美網安機構推測疑似中國學生作案

根據美国网络安全公司CrowdStrike于10月7日發佈的通告，称攻击韩国金融机构的嫌疑人“可能是一名居住在中国广东省的26岁人员”。线索来自攻击者使用AI工具Claude Code写“安全研究员简历”时，输入了自己的姓名缩写、Telegram账号、学历（华南理工）和居住地（广东茂名）。但报告反复强调这是基于间接证据的推测，不是身份确认。此外，嫌疑人输入的出生日期是2007年9月，与“26岁”自相矛盾。同時有韓國媒體聯繫了報告中所出現的中國電話號碼，但接聽者否認參與攻擊事件並表示電話號碼被盜用。因此報告並不能作為直接證據指認嫌疑人，案情仍需進一步調查。
據悉，調查人員在服务器公開目錄上发现了攻擊者的Claude Code会话记录、ARTEX配置文件以及記憶文件等，這位攻擊者甚至詢問了Claude自己能否拿這些數據賣錢，還讓它為自己寫一份簡歷，這導致他的個人信息被洩露。其採用了名叫ARTEX的開源網絡滲透工具並採用了DeepSeek v4.1-flash、GLM 5.3、Grok 4.6和Claude Code的組合技術棧。目前韓國警方仍在進行進一步調查。
同時，近期也有韓國記者詢問中國外交部關於「中國機構」網絡攻擊韓國金融機構的事件，外交部發言人毛寧表示自己並不了解具體情況，但中方堅決反對黑客攻擊，更反對出於政治目的而散播的謠言，國際社會應加強合作共同制定新規，守護網絡安全。ARTEX開發者Autumn-27已公開否認於事件有關，強調該工具只在用於經授權資產的安全測試，將ARTEX用於惡意攻擊偏離了工具設計初衷，並已將項目轉為閉源，停止更新與維護測試。