AI助手无意中成为银行数据窃案的“帮凶”
TREE NEWS 报道， CrowdStrike在10月7日发布的报告中指出，涉嫌入侵多家韩国银行的攻击者曾向一款AI编程助手询问被盗数据的销赃渠道。该安全公司表示，其在攻击者控制的服务器开放目录中发现了相关会话日志。此前一周，多家韩国银行已相继披露客户数据泄露事件，CrowdStrike称此次攻击活动使用了中国制造的工具。
这一细节虽小，却意味深长：生成式AI已悄然渗透进犯罪工作流，而不仅仅是防御方的工具。
从入侵到变现，AI夹在中间
黑客的提问本身平淡无奇——不过是打听被盗记录在哪里可以出手。真正关键的是提问的媒介。会记录并存储对话的AI助手，对调查人员而言可能是一座取证金矿。CrowdStrike能够读取这些日志，也提醒人们：攻击者在利用AI提效的同时，也在通过这些工具泄露自己的操作细节。
对加密市场而言，影响是直接的。银行记录——姓名、账号、身份信息——是欺诈、钓鱼和账户接管等犯罪活动的原材料，而这些活动越来越多地通过稳定币和其他数字资产结算。曾经要求比特币托管的暗网数据市场，如今普遍以USDT计价，而被盗身份信息包常常是掏空交易所账户和DeFi钱包的入口。
- 运营安全已成双向通道：帮助攻击者写代码、编钓鱼话术的AI助手，同时也在生成可审计的日志。
- 数据泄露是加密欺诈的入口：泄露的银行记录助长KYC绕过、SIM卡交换攻击和账户接管，最终以链上转账收尾。
- 溯源正变得更容易：开放目录、缓存会话和云配置错误，屡屡让本已老练的团伙栽跟头。
更大的图景：AI辅助犯罪遇上区块链取证
这并非孤例。过去两年，执法机构和区块链分析公司多次通过公开账本追踪勒索软件赎金、数据市场付款和洗钱资金流。链上分析已成为加密透明度“反噬”犯罪分子的少见领域，而AI辅助溯源正在此基础上叠加第二层证据。
与此同时，这一事件也让监管者已经在追问的问题更加尖锐：当AI工具被用于犯罪时，AI提供方应承担何种责任？会话日志对调查人员有用，但对合法用户而言也是一种隐私暴露面。预计这一张力将塑造2025年及以后的AI治理辩论。
接下来值得关注的三件事
其一，韩国当局是否会点名涉事银行并量化泄露记录规模——规模将决定实际有多少欺诈风险流入加密渠道。其二，涉事AI厂商是否会配合调查，或因日志留存问题而受到审视。其三，地下数据市场是否会因溯源压力而调整结算方式。就目前而言，对银行和加密公司而言，结论是一致的：数据泄露只是损失的开始。变现阶段——被盗数据变成被盗资金——才是真正的破坏发生之处，而这条路径正越来越多地经由链上通道完成。
