神了，一名广东大学生居然靠AI把韩国好几家大银行都给黑了...... 最近韩国的大新闻就是好几家大银行都被黑了，数万人的个人信息遭到泄露，甚至连韩国总统李在明都亲自要求彻查。 结果10月7号 CrowdStrike 公布的一份调查报告，居然发现幕后黑客可能是一个只有 26 岁的中国年轻人。 而且这哥们更是重量级，攻击了这么多金融机构，最后居然因为自己的 Claude Code 聊天记录，把身份线索都暴露了。 事情是这样的。 9 月底到 10 月初，韩国多家金融机构接连遭到网络攻击。CrowdStrike 在调查中发现，攻击者使用了中国开发的开源 AI 渗透测试工具 ARTEX，主要接入 DeepSeek V4.1-Flash，同时还使用了 GLM-5.3、Grok 4.6 和 Claude Code 辅助操作。 他还搭建了两套服务器，一套在香港负责控制，另一套运行 ARTEX。 结果这哥们干了一件特别抽象的事。 他居然在自己的服务器上开放了目录列表功能。 安全研究人员几乎没费什么力气，就找到了他的 CLAUDE.md 文件、Claude Code 历史会话、ARTEX 配置文件，甚至连 Claude 的记忆文件都被翻出来了。 相当于一个黑客把自己干活的全部过程，直接放到了公网上。 然后研究人员越看越离谱。 这哥们居然还问过 Claude，韩国泄露的数据通常在哪里卖？有没有专门交易这些数据的 Telegram 群组？ 最逆天的是，他还让 Claude 帮自己写过一份网络安全研究员的简历。 在这段对话里，他提供了自己的年龄、姓名、电话号码、Telegram 账号、教育背景和所在地。 按照这些信息，他今年 26 岁，有华南理工大学的教育背景，住在广东茂名。 我看到这里真的没绷住。 一个人已经能熟练使用多个大模型、Agent 和各种网络攻击工具，对韩国金融机构实施攻击，甚至还知道用代理服务器隐藏自己的网络活动。 结果连自己服务器最基础的目录访问权限都没配置好。 最后，CrowdStrike 几乎是顺着他自己留下的 Claude Code Session，把整个攻击过程都还原出来了。 AI 能力再强，也架不住人类自己留下这么离谱的安全漏洞。 更抽象的是，这哥们甚至还准备让 Claude 帮自己找一份网络安全研究员的工作😅。。。 好吧，这下建议招安了