跳到正文
  1. 安全客78

    黑客组织用Claude、Grok等大模型智能体全自动攻击400多家拉美金融机构

    安全公司Straiker调查显示,黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络,对400多家拉美金融机构(含银行和支付应用)发起全自动攻击,智能体能自主盗取密码、窃取客户数据并接入银行账户,全程几乎无需人工操作。

    推荐理由:原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑,并给出行为基线、零信任等防守落地方向,便于理解攻防失衡的新拐点。

  1. CrowdStrike78

    CrowdStrike 披露不明攻击者用 AI 驱动的 ARTEX 攻击韩国金融机构

    CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动,时间跨度为 2026 年 9 月下旬至 10 月初,并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型,其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端,并辅以 GLM-5.3 和 Grok 4.6。

    推荐理由:CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置,呈现了智能体化渗透工具在真实金融入侵中的使用方式。

已经到底了