韓國銀行遭攻擊涉及中國開發AI工具，CrowdStrike報告歸因懸空

網路安全公司CrowdStrike週三發布的一份報告，將一起針對韓國銀行的攻擊事件推到聚光燈下。據《紐約時報》報導，報告的核心發現是：攻擊過程中出現了使用人工智慧技術的證據，而涉事工具被認為由中國開發者開發。

然而，歸因鏈條在此斷裂。CrowdStrike表示，攻擊者「很可能為中文使用者」，動機指向經濟利益——這一組合通常指向金融犯罪，而非典型的國家級網路間諜行動。但報告同時明確承認，未能將攻擊歸因於任何具名個人或組織。

這一區分至關重要。「中文使用者」是基於語言特徵的推斷，而非歸因結論；「中國開發的工具」描述的是技術出處，而非攻擊者的國籍或所屬機構。從「工具在中國開發」到「中國行為者實施攻擊」，跨越了多重未經驗證的環節。

CrowdStrike作為西方主流網路安全威脅情報提供商，其歸因報告對國際輿論具有實質塑造力。在缺乏充分披露的情況下，語言特徵推斷與技術出處標注，容易在傳播中被直接讀作政治歸因。報告由西方機構發布、指向中國工具、涉及東亞目標——這一敘述結構本身就值得審視。

AI工具在此次攻擊中的具體功能——情報搜集、釣魚內容生成，還是漏洞發現——目前同樣不清楚。CrowdStrike僅披露「存在使用AI技術的證據」，這一籠統表述留有相當大的解釋空間。

報告未提供攻擊者的具體身份資訊。這意味著，圍繞「中國駭客利用AI攻擊韓國銀行」的敘述，實際上建立在一個未完成的歸因鏈條之上。對於讀者而言，「CrowdStrike的判斷」與「確認的歸因結論」之間，存在本質差異。在缺乏具名行為者的情況下，事件性質仍處於金融網路犯罪的範疇內，與國家行為體的關聯尚未建立。