金融行业AI黑客攻击事件频发，金融安全机构提前警告
2026年10月14日 · 阅读 1 分钟
最近国内金融行业使用AI进行黑客攻击导致个人信息泄露事件频发，金融安全机构在事件发生约两周前已向金融公司分享了实际AI黑客案例并呼吁应对。根据国会相关资料，金融安全机构在9月17日举办的金融AI安全威胁应对研讨会上，向160余名金融公司安全负责人介绍了相关攻击案例及应对措施。
参与研讨会的金融公司包括KB国民银行、 하나은행、现代资本及欢迎储蓄银行，除BNK釜山银行和예가람储蓄银行外的其他五家金融机构均有代表出席。金融安全机构当时公开的案例为9月针对一家国内金融公司的攻击事件。
攻击者利用基于中国AI模型DeepSeek的AI代理，指示其寻找金融行业使用的Oracle WebLogic服务器，并利用发现的服务器的远程命令执行漏洞安装WebShell，随后探测内部其他服务器。
WebShell是一种恶意程序，可以让攻击者远程向被侵入的服务器下达命令。受害金融公司及时检测并阻止了攻击者下载更多恶意代码，从而防止了损失扩散。金融安全机构将此案例视为国内金融行业确认的AI代理攻击案例。
金融安全机构强调，需持续检查互联网暴露的服务器和业务系统，尤其是仅通过每年进行1至2次的漏洞检查难以应对快速变化的攻击。因此，常态化的检查和验证显得尤为重要。