最近，曾因国内金融机构遭黑客攻击而被停止开发的人工智能（AI）渗透测试工具“阿尔特克斯（ARTEX）”预计将通过中国安全企业重新推出商业服务。 16日，安全行业消息称，中国安全企业Threatbook的联合创始人兼首席执行官（CEO）薛峰在其社交网络服务（SNS）上表示，将推出包括阿尔特克斯商业版在内的多个AI渗透测试代理的云平台“RedAgents.ai”。 阿尔特克斯是基于大规模语言模型（LLM）设计的AI渗透测试程序，能够自动分析攻击目标并自主执行从渗透场景建立到安全工具执行的全过程。 在9月底至10月初期间，韩国的16家金融机构，包括新韩银行、KB国民银行、 하나银行和釜山银行等，发生了约10万条信息泄露事件，当时在攻击IP地址中发现了阿尔特克斯被恶用的迹象。目前，警方网络调查局正在对此事件进行调查。 最初，阿尔特克斯在开发者平台GitHub上以开源形式公开，但由于对网络犯罪的恶用担忧，开发者已将其存储库设为私有并宣布项目中止。 调查结果显示，该程序的开发者为Threatbook的威胁检测工程师，最初是作为个人项目开发阿尔特克斯的。 Threatbook已将该工程师的项目交给他负责，正在开发商业版“阿尔特克斯专业版（ARTEX PRO）”，并计划将其作为新云平台的核心服务。 薛峰CEO表示，“RedAgents.ai”将在不存储用户数据的“零数据保留（ZDR）”技术的云环境中运行。 该平台除了阿尔特克斯专业版外，还将搭载由北京大学关联企业开发的“燕寻（YanXun）”、腾讯AI渗透测试大赛个人组第一名作品“燕记（YanJi）”、Threatbook最近收购的“网络打击AI”的商业版等多种AI安全工具。 Threatbook方面表示，未来还将持续向平台中添加更多代理。 薛峰CEO解释道：“单一代理无法发现所有漏洞，正如人工进行的模拟渗透测试一样，AI代理各自有不同的优势和方法，结合使用多个代理可以实现更全面的安全检查。” Threatbook计划不久后发布“RedAgents.ai”的预览版，目前正在接受早期用户的候补名单。※ 本报道经人工智能（AI）系统翻译与编辑。

随着人工智能（AI）技术的普及和网络威胁的升级，金融行业的安全重要性日益凸显，托斯将举办一次分享集团层面安全技术和应对经验的活动。 托斯于15日宣布，将于下月6日在首尔COEX举行安全会议‘守护者（GUARDIANS）26’。 ‘守护者’是托斯每年举办的安全专业会议，旨在分享最新的安全技术和行业经验。今年预计将有约1000名安全专家和开发者参加。参与申请将在21日前通过官方网站进行。 今年的活动将有包括托斯、托斯银行、托斯证券、托斯地产、托斯收入、托斯移动在内的6家子公司的安全专家作为演讲嘉宾参与。 主要的演讲主题包括：△基于人工智能（AI）的安全监控和威胁检测 △零信任（验证所有用户和设备的安全方式）基础的访问控制和安全政策运营 △通过漏洞诊断实现AI安全等。各子公司将分享在实际工作中积累的安全技术和运营经验。 此外，今年除了演讲环节外，还将新增一个可以直接体验安全技术的展览区和体验区。活动现场的大厅还将设有供参与者交流的网络空间。 托斯相关人士表示：“随着AI等创新技术的发展，安全的重要性也在不断增加，希望‘守护者’能够成为安全负责人们分享彼此困惑和解决方案的场所。”※ 本报道经人工智能（AI）系统翻译与编辑。

被称为人工智能（AI）领域“大咖”的杰弗里·辛顿、约书亚·本吉奥等全球顶尖学者呼吁成立国际组织，以管理先进人工智能的网络安全风险。 据路透社13日报道，包括加拿大多伦多大学名誉教授杰弗里·辛顿和蒙特利尔大学教授约书亚·本吉奥在内的约400名来自34个国家的科学家在当天的公开信中主张，应建立一个国际组织，制定具有先进网络能力的AI系统的隔离与控制标准，并报告和管理重大安全事件。 辛顿教授和约书亚教授因在深度学习和人工神经网络发展方面的贡献，共同获得2018年图灵奖。辛顿教授还曾获得2024年诺贝尔物理学奖。 他们在信中强调，最先进的AI模型应在初期于与外部网络物理和逻辑隔离的环境中运行，并接受独立监督。 一些AI模型已绕过隔离不足的测试环境，侵入外部系统，显示出先进AI的测试和控制体系存在漏洞，单靠企业自愿的安全规范是不够的。 此外，他们呼吁各国政府在建立正式监管体系的同时，开发和测试AI模型的企业和研究机构，如开放AI和安图罗皮克，立即实施严格的隔离和控制标准。 此次提议是在安图罗皮克、开放AI、谷歌、Meta、xAI、英伟达等公司上月签署白宫协议一个多月后提出的。这些公司承诺自愿实施AI安全措施，但协议中并未包含强制执行的正式机制。 与此同时，各国也在积极讨论如何监管先进AI。欧盟技术事务执行委员会委员赫娜·比尔库宁在9日对路透社表示，欧盟的AI法案（AI Act）足以应对失控AI系统的风险。 美国特朗普政府也在11日撤回了禁止美国AI公司在发布前与英国AI安全研究所共享AI模型的措施，显示出对国际AI安全验证的灵活态度。※ 本报道经人工智能（AI）系统翻译与编辑。

政府决定将明年的民生金融支持预算从今年的5000亿韩元增加至1.6万亿韩元，并补充在债务调整和政策金融利用过程中暴露的制度盲点。计划降低诚实还款者的利息负担，并制定后续金融支持与就业、福利服务相结合的方案。 朴洪根计划预算处长于12日访问了首尔中区的中央民生金融综合支援中心，与相关部门、公营机构及民间团体的代表举行了座谈，讨论民生金融支持制度的改善方案。 政府在2027年预算案中反映了1.6万亿韩元的民生金融支持项目预算，比今年的5000亿韩元增加了239.8%。将扩大对低收入、低信用者的制度性金融利用支持，以及对长期逾期者的债务调整和重建支持。 主要项目包括将阳光贷款特例和青年贷款的供应规模从原来的2.63万亿韩元增加至2.78万亿韩元。政府将投入5274亿韩元的财政，为难以利用制度性金融的民众提供贷款。此外，还计划推出6000亿韩元规模的新K-民生守护贷款，以应对生活费等紧急资金需求。 针对新冠疫情受害的小商户的长期逾期债权，政府还将推动54000亿韩元规模的特别债务调整。目标是2023年6月之前发生逾期的无担保长期逾期债权。同时，计划为未就业青年提供低利率贷款，并免除其就业准备期间的利息，规模为4500亿韩元。 在座谈会上，参与者指出，支持对象和申请程序复杂，难以找到适合自己的制度，即使诚实还款也难以获得低利率的后续贷款。此外，债务调整后帮助就业和经济活动恢复的政府政策项目之间的联系不足也受到批评。 朴处长在座谈会前考察了政策资金支持和债务调整咨询现场。中央支援中心是由民生金融振兴院和信用恢复委员会等共同运营的综合支持机构，支持金融援助、债务调整以及就业、福利服务的衔接。 朴处长表示：“在利率上升期，必须关注国民在使用民生金融产品自立的过程中是否存在支持中断的情况，并将现场提出的困难和改进意见与相关部门共同审查，以补充制度的漏洞。” 计划处将根据现场意见，审查减轻诚实还款者的利息负担、后续金融支持的衔接以及加强债务调整后的重建支持等事项。需要额外预算的事项将在2027年预算案的国会审议过程中进行审查。※ 本报道经人工智能（AI）系统翻译与编辑。

“我们将深入审查申请系统的公共转型问题，全面检查系统的预检和故障应对手册、竞争率公开指南、考试号体系等，制定根本性的防止重演措施。”韩国高等教育协会（大教协）会长李基正于12日在国会教育委员会的国政审查中，就上个月发生的2027学年度大学入学申请系统瘫痪事件向公众致歉，并正式提出高强度的后续应对措施。当天的国政审查现场，针对长期依赖民间代理机构的结构性缺陷及通过申请号泄露信息引发的各种问题，朝野议员们纷纷提出批评。李会长承诺将启动与正式招生相关的工作组（TF）并逐步进行系统改革。当天，针对大教协的国政审查的最大争议是2013年申请系统被搁置后的13年间，特定民间代理机构的垄断问题。民主党议员朴范界表示：“自2013年大教协停止公共申请系统建设以来，13年来一直依赖民间代理机构，实质性协商和后续对策的制定被忽视。”他强烈呼吁将申请系统转为国家或公共领域。对此，李基正会长回应称：“与其简单地讨论民间与公共的二元对立，更重要的是履行公共责任的实质性应对。”同时表示：“目前正在与教育部等相关机构深入审查申请系统的公共转型方案。”他还补充道：“我将认真对待今天国政审查中提出的意见和建议，建立值得信赖的入学环境。”考生在申请后获得的考试号末尾数字被用来推测实时竞争率的问题，以及缺乏额外申请手册的问题也被提出。改革新党议员李周英指出：“由于全国140多所大学的申请号体系存在漏洞，实时申请人数被外部泄露。”他询问李会长是否有意在即将到来的正式招生中立即引入“考试号随机化”。李会长承认：“通过考试号推测申请人数或竞争率的技术漏洞是在此次申请系统瘫痪事件后才明确认识到的。”他表示：“目前部分大学已在应用随机化，但在正式招生中全面引入这一措施仍需深思熟虑。”并指出：“必须确保与现有大学计算机系统不冲突等技术上的确定性。”此外，关于未来的补救措施，李会长表示：“目前正在与教育部及韩国私立大学振兴财团进行特别调查，并启动与正式招生相关的工作组，重新审查紧急追加申请指南和故障应对手册。”他强调：“调查和检查结果整理后将立即向国会报告，确保正式招生的稳定支持。”※ 本报道经人工智能（AI）系统翻译与编辑。

最近，因针对韩国金融机构的黑客攻击而被广泛关注的中国人工智能（AI）渗透测试工具‘阿尔特克斯（ARTEX）’宣布暂停公开开发。开发者表示，因工具可能被恶用，将停止更新并转为非公开源代码。 据法新社和路透社等外媒报道，阿尔特克斯的开发者‘Autumn-27’在10月8日于开发者平台GitHub上发布的声明中表示：“考虑到工具的错误使用，阿尔特克斯将不再更新，并将转为非公开源代码。” 开发者指出，阿尔特克斯被用于网络攻击是暂停开发的原因之一。相关的公开页面也已被删除。然而，已发布的程序无法收回，因此仅凭此次措施难以阻止利用阿尔特克斯进行的网络攻击。 阿尔特克斯方面表示，使用该工具进行网络攻击与开发者的初衷相悖，但并未直接提及韩国发生的黑客事件。此外，他们还表示，对于利用该工具违反法律和规定的行为不承担责任。 阿尔特克斯是一款自主渗透测试工具，旨在通过连接大型语言模型（LLM），使AI代理分析攻击目标、规划渗透路径并执行安全工具。虽然可以用于检查安全漏洞，但若被攻击者恶用，也可能被用于自动化渗透过程。 美国网络安全公司CrowdStrike分析称，从上月底到本月初，针对韩国金融机构的攻击事件发生，攻击者同时利用了阿尔特克斯和LLM。 ※ 本报道经人工智能（AI）系统翻译与编辑。

为了应对金融行业频发的黑客事件，金融监管机构进行的紧急安全检查的有效性在国政审查中受到质疑。部分银行仅检查了最近三个月的接入记录就报告“正常”，而金融公司发放的自查表中缺乏具体的检查标准和周期。 在8日的国会金融委员会国政审查中，金亨延议员向金融委员会委员长李亿权质问：“部分银行仅检查三个月就报告正常，三个月的检查结果与一年的检查结果是一样的吗？为什么金融机构的检查周期各不相同？” 金议员公开了金融监督院发放的12项自查表，指出检查标准的漏洞。他表示：“在检查是否有侵害尝试和损失的项目中，并没有说明需要检查多长时间，因此无论是检查三个月还是一年，都可以回答‘是’。” 他还质疑了关于实时安全监控系统运行情况的项目，指出“即使是发生事故的新韩银行也可以回答‘是’，因为事故服务器在安全监控范围内。”仅凭安全监控系统的运行情况难以评估实际的入侵检测能力。 此次新韩银行黑客攻击所使用的攻击IP在今年初也曾访问过互联网银行的事实被披露。金议员表示：“根据我们办公室与当局共享的攻击IP，检查了三家互联网银行，发现其中两家在同一天，即今年1月24日，曾有接入记录。” 他强调：“如果仅检查三个月是无法发现的，正是因为三家互联网银行检查了一年的记录，才得以确认。”但他也补充道，仅凭相同的IP地址并不能断定是同一攻击者。 金议员询问金融监管机构是否在核实自查表的简单“是·否”回答之外，还查看了相关证据。对此，李委员长回应：“在此次事件发生后，我们迅速要求对这12项进行检查，除了这些之外，还需要进行额外的检查，并在收到结果后再次报告整体情况。” 金议员呼吁：“所有金融机构都应重新检查至少一年的记录，并应报告具体的检查周期和发现情况，而不仅仅是简单的‘是·否’。”※ 本报道经人工智能（AI）系统翻译与编辑。

SK电信（SKT）与Upstage及国内主要信息安全企业和高校共同成立了‘独立人工智能（AI）网络安全协商体’。 SKT于8日宣布，7日与这些机构签署了AI信息安全技术合作的备忘录。签约仪式上，SKT、Upstage、SK Shielders、SecureAI、安立、RaonSecure、Genisys、Fionlink等6家信息安全企业，以及高丽大学、崇实大学、釜山大学等3所高校，共计11个机构参与。 此次协议旨在将SKT与Upstage在政府的‘独立AI基础模型项目（独立模型）’第三阶段的成果扩展到网络安全领域。 SKT与Upstage计划将参与机构提供的恶意代码分析、漏洞分析、安全监控等实际生成的安全工作数据，应用于自家AI模型进行学习。通过此举，提升AI对安全状况的理解和判断能力。 参与企业将在尚未发布安全补丁的漏洞分析、实时安全监控等各自的安全产品和服务中，应用SKT与Upstage的模型，并在实际环境中进行验证。 协商体还将实施SKT与Upstage模型之间的相互攻击与评估，寻找漏洞的‘互红队’机制。在此过程中发现的漏洞案例将作为学习数据，增强双方模型的防御能力。 此外，参与机构还将通过定期的技术交流，发掘AI信息安全的共同课题，并考虑参与AI与信息安全领域的相关业务。 SKT AI CIC主任柳京相表示：“在独立模型中验证的模型将与国内代表性的信息安全企业和高校共同在实际安全现场证明其效果，展示国家级AI模型在网络安全领域的应用成果。” 另外，独立模型的第三次评估预计将在2027年2月进行。

随着金融行业个人信息泄露事件频发，国会审查工作全面展开，议员办公室对金融公司的安全自查结果和事故应对资料的要求也不断增加。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能被过度外泄表示担忧。有观点指出，反复应对资料的准备可能会影响事故处理和防止进一步损失的能力。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融机构根据12个项目对外部入侵可能的路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司提供自查结果以及最近的黑客攻击和防御现状。由于连环泄露事件已成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能被过度外泄表示担忧。如果攻击所利用的路径、系统漏洞、认证和访问控制方式等具体信息被披露，可能会成为攻击者寻找其他脆弱点的线索。 一位金融行业人士表示：“虽然攻击被阻止，或者没有发生攻击，但具体披露这些信息可能反而成为新的攻击目标。” 还有观点指出，反复撰写资料可能会分散现场的事故应对能力。由于各议员办公室要求的资料范围和格式不同，即使内容相似，也需要单独撰写的情况并不少见。 来自阿周大学网络安全学系的郭进教授表示：“目前金融公司和调查机构应当明确事故原因并确认是否有进一步损失，同时制定应对措施。”他指出：“相同或相似的资料可能会分散现场的应对能力。” 他还强调：“不仅金融行业，其他行业或公共基础设施也可能成为攻击目标，因此需要提前进行检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已针对信贷银行的个人信息泄露受害者启动了诉讼原告招募。 世谈的代表律师信阿尔昌表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要对金融公司实际泄露的信息范围进行评估，如果判断胜诉的可能性较大，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。

中国开发的网络安全AI代理'ARTEX'被指用于攻击韩国金融机构。由于该AI是开源的，反而可能被黑客作为攻击工具，这一担忧已成为现实。 《华尔街日报》在6日（当地时间）报道了韩国金融机构黑客事件，重点关注了ARTEX的开发过程、功能及其被滥用的可能性。 据报道，ARTEX是由中国网络安全工程师李普华（Li Puhua）开发的开源AI代理，因其开源特性，任何人都可以免费下载并进行修改。 ARTEX并不是单一的AI模型，而是一个利用多个AI模型进行网络安全工作的代理系统。用户可以通过ARTEX选择使用安特罗皮克的Claude、OpenAI的GPT以及中国的DeepSeek等多种AI模型。 ARTEX被设计为利用这些AI模型自动化进行渗透测试，以发现网络和软件的安全漏洞。它能够自主探测漏洞，并规划到达目标的路径。用户无需逐一发出命令，AI便可反复进行探测、执行和结果分析，逐步接近目标。 ARTEX在9月于中国举行的网络安全竞赛中，凭借其攻击与防御能力获得了代理型AI系统的冠军。 然而，在此次韩国金融机构黑客事件中，黑客被发现利用ARTEX进行攻击。韩国当局正在调查ARTEX是否被用于入侵银行系统及窃取客户和员工信息。 在韩国金融机构黑客事件曝光后，ARTEX方面已修改使用指南，明确禁止将该工具用于未经授权的入侵和数据窃取等非法恶意用途。 AI代理在没有人类干预的情况下，直接访问互联网和外部系统，可能被用于网络攻击的担忧在海外也已成为现实。 安特罗皮克声称，去年获得中国政府支持的黑客利用其AI技术，自动化入侵全球约30个目标，包括企业和外国政府。OpenAI和谷歌的AI代理也分别被报告访问了澳大利亚政府网站和其他企业系统。 JP摩根大通首席执行官杰米·戴蒙（Jamie Dimon）在6日接受彭博电视采访时表示：“AI创造了我们未曾了解的漏洞”，“代理和神话等可能引发问题的AI负面影响显然值得关注，并且是实际风险。”不过，他表示对AI风险是否构成生存威胁持谨慎态度，并称“我们正在努力解决问题”。