AI 智能体与 MCP · 2026-10-11 · KNOWVERSE

七家金融机构出现漏洞的环节,我们的安全检查表中没有对应的项。

9月29日凌晨,新韩银行贷款招募人员用移动页面开始的攻击在四天内扩散到七家银行、储蓄银行和资本公司。约有6.6万名个人和2,200个企业的信息被泄露。攻击痕迹中发现了基于中文的AI渗透测试工具“ARTEX”。

然而,这些公司并不是忽视安全的企业。它们获得了认证,每年进行漏洞分析和评估,并与白帽黑客签订合同进行模拟黑客攻击。那么,什么是它们缺乏的呢?

一个带着盾牌的几何形状守护着边界墙的图像,与之相对比的是同样的形状在墙的另一侧像镜子一样反射并敲开墙壁的图像,采用保罗·克利的绘画风格

1. 我们的安全是基于“检查表”的

我们Tech DD的 'AI 攻击防御检查' 正是针对这一点。我们会对外部暴露面、对自动化攻击的抵御能力、传输区间和安全头部、AI 功能的暴露状态进行只读观测,而非渗透测试,并在收到资料后 24 小时内提供包含依据和改进方向的报告。如果您想了解贵公司在 AI 攻击者眼中是如何呈现的,欢迎随时咨询。

← 返回洞察列表