安全 · 2026年10月14日
金融行业AI黑客攻击事件频发
近期国内金融行业发生多起利用人工智能进行的黑客攻击，导致个人信息泄露。金融安全院在事件发生约两周前已向金融公司分享实际的AI黑客攻击案例，并呼吁采取应对措施。
根据国会金融委员会成员提供的资料，金融安全院于9月17日举行的“金融AI安全威胁应对研讨会”上，向160多名金融公司安全负责人介绍了针对国内金融公司的AI代理攻击案例及应对方案。研讨会中，参与的五家金融公司包括KB国民银行、 하나银行、现代资本和欢迎储蓄银行。
金融安全院展示的攻击案例发生在今年9月，攻击者利用基于中国AI模型深思的AI代理，找到金融行业使用的Oracle WebLogic服务器的远程命令执行漏洞，安装了Web Shell，进而探索内部其他服务器。
由于受害金融公司及时检测并阻止了攻击，未导致更大损失。金融安全院强调，需持续检查互联网暴露的服务器和业务系统，以应对快速变化的攻击。
然而，金融行业在此之后仍发生了多起个人信息泄露事故，分析认为攻击者已将AI渗透测试工具ARTEX与深思等AI模型结合，自动化攻击流程。此次攻击主要针对银行的外部可访问业务系统。
金融安全院指出，AI可以使攻击者对多个金融机构进行精确重复的攻击，尤其是对Web应用程序的攻击难以被传统防火墙或安全监控系统探测。