据韩联社转载的《韩国先驱报》10月7日社论，韩国多家金融机构近期遭遇网络攻击，包括新韩银行、KB国民银行和韩亚银行在内的七家公司报告个人数据泄露，另有一些机构成功阻止类似入侵。警方已开始调查，金融当局正在核查攻击是否使用了人工智能。
社论称，这些攻击似乎针对与外部世界连接的系统，而非处理存款和转账的核心网络。这一区别重要，但提供的安慰有限。在几家银行，存在漏洞的系统包括贷款代理或员工使用的服务。这类平台看似处于网上银行外围，却可能提供通往有价值个人信息的访问路径。
新韩银行一家就报告约2.5万名客户的信息暴露，包括姓名、电话号码和年收入。韩亚银行报告了另一起涉及89名客户的泄露。金融监管机构已确认与近期攻击相关的12个国家19个IP地址，但最终肇事者仍在调查中。社论指出，AI改变了威胁的经济账。攻击者不再需要逐一检查每个潜在目标，AI代理可帮助识别暴露系统、探测弱点并迅速修改攻击，使传统侦察方法变得不够用。
社论写道，广泛的地理分布指向另一重困难：当攻击者能够检查众多目标并快速改变战术时，围绕已知威胁设计的防御可能难以应对。证书可以确认审计发生时程序得到遵守，却无法确认一个不起眼的外部应用能否承受凌晨3点仍在变化的攻击。
受影响机构与成功防御机构的对比具有启发意义。友利银行和农协银行遭遇类似尝试，但阻止了未经授权的访问。据报道，它们的防御措施包括生物识别验证、限制IP访问和更严格的网络隔离。社论认为，这应促使监管机构重新思考奖励什么。安全支出仍然重要，但预算规模无法说明系统能否实时检测和遏制入侵。静态认证和年度检查应让位于定期、不事先通知的演练，测试每一个外部可访问系统，包括合作伙伴和承包商运营的系统。通过检查不应自动等同于安全，因为检查可能只反映对规定程序的合规。
社论还呼吁应对必须成为集体行动。发现新攻击路线的金融公司掌握可能保护竞争对手的信息，但对责任或声誉损害的担忧可能阻碍披露。监管机构应建立对及时报告的保护，并要求快速共享成功入侵和已被阻止的攻击。一次被阻止的入侵对行业可能与一次成功入侵同样有价值，因为它揭示攻击如何运作，以及其他机构可能在哪里暴露。
紧迫性不限于金融。韩国电力公社另一起泄露事件暴露约2.4万名员工的信息，尽管该公司表示这与近期与AI相关的金融攻击无关。社论称，这些事件无需同一肇事者才能指向共同问题。随着核心网络更难渗透，关键机构积累了大量外围系统。这些外层可能成为进入敏感数据的最容易路线。韩国应将金融网络安全视为国家基础设施保护。目标不再是在金库周围建造更厚的墙，而是确保服务入口、侧门和管理门户与核心系统受到同样审视。在AI辅助网络攻击的时代，安全较少由墙上的证书衡量，而更多由有人试图开门时发生什么来衡量。