CrowdStrike 这周的报告说，导致数据泄露的那起韩国金融机构入侵事件，攻击者用的是一款叫 Artex 的中国开源 AI 智能体，配上几个中国的大模型… · @kafkaup · TwKit

@kafkaup

CrowdStrike 这周的报告说，导致数据泄露的那起韩国金融机构入侵事件，攻击者用的是一款叫 Artex 的中国开源 AI 智能体，配上几个中国的大模型。 我之前看过不少"AI 被用来写钓鱼邮件"的研究，那类结论说实话没什么分量，模型在里面只是个文案工具。智能体是另一回事，它能自己拆任务、调工具、连着跑完一串动作，不需要人一句句喂指令。开源又意味着权重可以直接拉到本地跑，厂商那套安全策略拦不住，也不留账号和调用记录。 报告没把这次攻击归到某个具体组织，只说是一个身份未明的威胁行为者。但受害方是银行，丢出去的是金融数据。 我的判断是，开源智能体正在把攻防的成本结构挪到进攻一侧。防守方花钱买的是厂商的护栏和审计，进攻方根本不在那套体系里面。模型对齐这件事，管得住 API，管不住本地权重。

曝光 184 · 评论 3 · 点赞 1 · 书签 1