根據路透社與韓聯社於2026年10月8日的報導，韓國新韓銀行、KB國民銀行、韓亞銀行等七家金融企業遭遇駭客攻擊。資安公司 CrowdStrike 同日公布分析報告，指嫌疑人可能是一名居住於廣東的26歲人員，但強調這僅是依現有資訊作出的推測，身分尚未確定。
攻擊行動本身留下多處共同痕跡。調查單位在受害機構中發現同一攻擊者使用開源滲透測試工具「ARTEX-自主滲透測試控制臺」實施攻擊的跡象，顯示這波針對韓國金融業的入侵行動具有單一來源特徵。
指向嫌疑人的關鍵線索，來自攻擊者對生成式 AI 編碼工具的使用過程。CrowdStrike 報告指出，攻擊者利用 Claude Code 製作一份包含其滲透測試成果的資安研究人員履歷，過程中輸入了名字首字母、通訊軟體 Telegram 帳號、學歷與居住地等個人資訊，這些內容成為追查身分的依據。同一 Telegram 帳號亦出現在其他網路駭客攻擊事件中，構成跨案件的關聯證據。
CrowdStrike 在報告中對嫌疑人身分保留明確但書，說明「居住廣東、26歲」等資訊屬於現階段推論，不代表司法層面的認定。至截稿為止，韓國方面尚未公布逮捕或起訴進度，涉案金融機構的具體損失規模亦未見於公開資料。
此案的特殊之處在於 AI 工具同時扮演了攻擊與破案的雙重角色。攻擊者以生成式工具輔助編碼與文件製作，其輸入內容卻直接暴露了可供溯源的個資，成為資安公司鎖定嫌疑範圍的主要突破口。此一情節與近期多起利用 AI 進行的犯罪案件形成對照，例如先前一名在韓中國留學生即因以 AI 深度偽造技術製作超過千條色情內容，遭韓國法院一審判刑。
從訊源對照看，路透社與韓聯社對核心事實的敘述一致，皆以 CrowdStrike 報告為主要依據，並同樣強調嫌疑人資訊屬推測性質。Solidot 於10月8日轉述相關報導時，亦保留此一保留語句。各方訊源目前均未提供受害銀行名單的全貌、攻擊時間跨度，以及資金或資料是否實際遭竊的細節，本臺將視後續公布資訊持續更新。