[核心摘要] 据路透社报道，韩国总统李在明公开表示，本国多家银行近期遭受的网络攻击中，攻击者疑似使用了AI智能体自动化执行入侵流程。这是韩国官方首次正式承认AI驱动的金融网络攻击已进入实战阶段，引发亚洲各国金融监管机构的高度警觉。
[事件详情]
- 披露来源：韩国总统李在明在国家网络安全会议上发表上述言论，称相关攻击已"明显具有AI智能体特征"。
- 攻击特征：与传统人工操作不同，AI智能体能够自主完成扫描、漏洞识别、横向移动、数据外传等多个步骤，攻击速度较人工提速5至20倍。
- 受影响范围：韩国金融监督院初步评估显示，至少有两家头部商业银行的内部测试系统受到波及，但暂未发生大规模客户数据泄露。
- 调查进展：韩国国家情报院与互联网振兴院已联合组建专项调查组，AI取证与模型溯源成为关键。
- 国际协作：韩国已请求与美国、英国、欧盟的网络安全机构共享威胁情报，部分案例特征与近期国际AI攻击手法存在相似性。
[全景透视] 第一 韩国官方承认AI智能体用于银行攻击，标志着网络威胁已正式进入"AI主导"阶段。AI智能体不仅具备自主行动能力，还能根据防御侧反应动态调整策略，使传统基于规则的入侵检测系统（IDS）面临失效风险。这将促使全球金融行业重新评估其安全架构，引入AI原生威胁检测、行为分析、零信任架构等新技术成为必然选项。 第二 这场披露将催化金融业"以AI治AI"的安全投资周期。预计未来12个月内，亚洲主要银行将加速部署AI安全运营中心（SOC）、AI威胁情报平台、AI风险评分系统。中小银行则面临"防御成本飙升"的挑战，可能催生金融安全托管服务的新市场，对头部云厂商、安全厂商都是巨大机遇。 第三 AI智能体攻击的归因与法律追责将面临"前所未有"的复杂性。传统网络攻击可追踪IP、恶意代码、命令控制服务器，但AI智能体攻击可能在境外生成、经过多模型重组后才被使用，归因链条模糊化。国际法层面需要尽快建立"AI智能体武器化"的法律框架，否则跨境追责将陷入法律真空。
多方观点比对
- 韩国总统李在明：“我们必须把AI安全提升到与核安全同等重要的国家战略高度。”
- 韩国金融监督院院长：将在三个月内出台针对金融机构的AI安全新规。
- 新加坡金融管理局（MAS）：正与韩国对接AI安全威胁情报，强调跨境协作。
- 卡巴斯基全球研究与分析团队：观察到全球范围内AI驱动攻击样本数量同比增加3倍。
- 中国信息安全测评中心：呼吁建立亚太地区AI安全威胁情报共享联盟。
编辑：GoodInfo全球资讯组