韩国金融业AI安全工具误报率达40%至60%
韩国金融安保院对Shinhan、Hana、Woori等十家金融公司进行AI代码安全测试,发现AI将正常代码误判为漏洞的误报率高达40%至60%,原因是AI只分析局部代码、未理解整体数据流。结论是仍需人工复核。
Shinhan Bank 是韩国的一家银行。近期报道聚焦其安全事件:约2.5万名客户的数据被窃取,包含姓名、电话号码和年收入;金融安全院的测试还显示,包括 Shinhan 在内的十家韩国金融机构使用的AI代码扫描工具将40%至60%的正常代码误报为漏洞。
韩国金融安保院对Shinhan、Hana、Woori等十家金融公司进行AI代码安全测试,发现AI将正常代码误判为漏洞的误报率高达40%至60%,原因是AI只分析局部代码、未理解整体数据流。结论是仍需人工复核。
韩国七家金融机构遭AI代理驱动的网络攻击,Shinhan Bank约2.5万名客户姓名、手机号和年收入等数据泄露。金融安全院发现黑客利用AI实施攻击,凸显韩国在AI时代应对新型威胁的准备不足。
韩国五大银行及地方银行近期接连遭信息窃取入侵:Shinhan Bank约2.5万人个人信用信息泄露,KB Kookmin Bank 119人、Hana Bank 89人信息外泄。安全业界怀疑攻击者借助AI自动化工具批量探测漏洞,并警示“撞库”攻击正因AI而加速,建议各站点使用不同密码。