SK Shields发布AI自动化攻击时代影子IT泄露应对指南
该指南基于近期金融行业泄露事件，分析AI攻击工具的运作方式与入侵路径，并提出API安全三阶段框架。
据Daily Secu报道，SK Shields于8日发布了一份题为《AI自动化攻击时代针对影子IT的泄露分析与应对指南》的报告。该指南基于近期金融行业一起泄露事件的实际情况，分析了基于AI的攻击工具如何运作以及实际的入侵路径。
分析结果显示，该事件并非AI创造了新的攻击手法，而是AI将既有攻击流程自动化并加以规模化。攻击者先针对贷款招聘系统、员工支持服务、销售支持平台等对外暴露的管理盲区下手，随后才触及金融核心交易系统。
SK Shields指出，基于AI的渗透测试工具ARTEX可能被用于此次攻击。EQST将ARTEX分析为一个开源自主平台，能够根据此前结果自行选择下一个目标并扩展攻击路径。攻击者利用该工具，通过租用多个国家的服务器，快速扫描了多家金融企业的互联网暴露服务与API。
为此，SK Shields提出了识别、API监控、检测与响应三阶段的API安全框架。该公司表示，API安全需要基于零信任，对用户、设备、网络、应用、数据和可见性进行一体化控制。SK Shields提供ASM、API Security、MXDR和威胁狩猎等综合安全服务。
SK Shields网络事业部部长金炳武（Kim Byeong-mu）表示，企业必须确保对自身资产的可见性，并加强对包括API在内的对外暴露领域的控制。
AIS 2026将于11月3日举行
由Daily Secu主办的2026年AI安全大会（AIS 2026）将于2026年11月3日09:00至17:00在韩国科学技术中心国际会议厅举行。
快速问答
ARTEX是什么？
据EQST分析，ARTEX是一个开源自主平台，能够根据此前结果自行选择下一个目标并扩展攻击路径。
SK Shields提出的API安全框架包括哪些阶段？
包括识别、API监控、检测与响应三个阶段。
AIS 2026何时举行？
2026年11月3日09:00至17:00，地点为韩国科学技术中心国际会议厅，由Daily Secu主办。