黑客的成本曲线，正在塌方

三起看似不相关的攻击披露放在一起看，结论只有一个：攻击的成本结构正在发生结构性下移。开源渗透平台加多模型编排打进韩国金融业，假差评邮件借区块链藏起C2投毒酒店业，恶意npm包批量收割云凭证——侦察、投递、控制、窃取，每一环的边际成本都在塌方。防御方该重算的不是漏洞清单，是成本曲线。

🤖 韩国金融案：AI代理攻击链的实弹演习

先看最扎眼的一起。

2025年9月底到10月初，一个以经济利益为动机的攻击组织，对韩国多家金融机构发起了入侵并实施数据窃取。按GBHackers披露的信息，这场行动的核心不是一个新漏洞，而是一套组合拳：开源渗透测试平台ARTEX，叠加多个大语言模型做任务编排——也就是所谓Agentic AI，让AI代理自己跑完从侦察到窃取的攻击链。

更耐人寻味的是研究人员的取证发现：他们恢复了一批暴露在外的操作文件，里面记录了攻击者的基础设施、提示词（prompts）等 operational 细节。换句话说，这是一次有案底可查的AI代理攻击——攻击者把自己的"AI员工手册"留在了现场。

这条链路可以简化成下图：

这对产业的冲击在于两点。

第一，Agentic AI攻击不再是论文里的推演，而是有实战痕迹的既成事实。过去业界谈"AI驱动攻击"，多数停留在钓鱼文案生成的层面；而韩国金融案里，LLM扮演的是编排者角色——决定下一步动作、消化侦察结果、维持攻击节奏。金融业恰恰是接口高度数字化、API高度自动化的行业，天然适合自动化攻击工具发挥。

第二，提示词成了新的取证对象。应急响应的物证清单里，过去是Webshell、持久化后门、C2配置；现在可能要加上一份"攻击者的prompt工程文档"。红队社区近年在各类技术会议与公开研究中已多次演示把多智能体框架串进渗透流程，这次只是第一次在真实金融目标上留下了完整快照。

我的判断是：金融机构接下来面临的不是"会不会被AI攻击"，而是攻击频率与AI基础设施价格挂钩——编排成本越低，尝试次数越多。防御方需要开始为"机器速度的攻击"设计检测节奏，而不是为人工渗透的节奏。

⛓️ 区块链C2：把指挥所藏进公链

第二起攻击，把目光从AI拉回基础设施本身——C2（指挥控制）的去中心化。

Cofense披露的这组活动，瞄准的是酒店业。攻击者伪造客人投诉和差评内容做钓鱼邮件，投递两个恶意软件家族：EtherRAT和TONResolver。它们的共同点是滥用公共区块链来定位C2基础设施——恶意软件不直接连接固定域名或IP，而是从公链上"查询"出真正的控制端地址。

Cofense评估，这组活动与更早的Booking.com主题钓鱼行动存在关联，置信度为中等——相似的邮件模板和一致的酒店业定向，是两个支持性证据。

这件事的杀伤力在于：传统IOC（失陷指标）的生命周期被压缩到了极致。

过去应急响应的经典打法是：拿到C2域名→拉黑→溯源→协同下线。但当C2地址写在区块链上，区块链本身不可篡改、不可"下线"，攻击者付出的只是少量上链成本，换来的是一套抗打击的地址簿。安全厂商能封的是C2服务器，封不掉的是那条指向它的链上记录。

换句话说：区块链本来是用来对抗审查的，现在成了攻击者对抗查封的工具。

对酒店这类行业，这组攻击还揭示了一个供应链式的薄弱点——行业属性本身就是投递饵料。客人投诉、差评处理，是酒店运营方每天必须打开、必须快速响应的邮件。攻击者不需要复杂的零日漏洞，只需要一张写得很像内部工单的钓鱼邮件。打开率由业务流程保证，这就是最便宜的投递渠道。

🧩 开源供应链：恶意包变成凭证收割机

如果说前两起是"点"上的突破，第三起攻击展示的是"面"上的收割——开源供应链+区块链C2+云凭证，三者拧成一股。

近期两组活动值得并排看：一是名为ChainDrop的npm蠕虫，二是与朝鲜关联的PolinRider行动。两者的剧本高度一致：通过投毒的开源包进入开发者端点和CI/CD环境，然后批量收割——短时效云令牌、服务账号凭证、部署密钥、源码访问令牌——同时用区块链解析攻击者的控制端。

注意"短时效云令牌"这个细节。这不是初级攻击者碰运气的偷密码，而是针对现代云身份体系的精准适配：企业上了短期凭证、动态令牌，攻击者的解法不是等令牌过期，而是在令牌存活的窗口内直接偷走并立刻使用。防御方引以为傲的"短生命周期"，在自动化收割面前只意味着"攻击时间窗更紧凑"，不意味着"更安全"。

凭证的流向大致是这样的：

（流向示意，非实测体量）

这就引出了本届安全周期最重要的一句话：CI/CD就是新的边界，身份就是新的载荷。攻击者渗透npm生态一次，收获的不是单台主机，而是流水线上所有下游企业的凭证集合——这是一门规模化的生意，所以蠕虫化的ChainDrop会出现，所以国家级攻击者（PolinRider）也会下场。

三起攻击到这里已经拼出完整图景：ARTEX+LLM解决了"攻击怎么做"，区块链C2解决了"控制怎么藏"，供应链投毒解决了"规模怎么上"。三个问题各有廉价解，组合起来就是一条低成本的工业化攻击流水线。

📉 成本曲线塌方：攻击经济学被改写

把三场战役放同一张表里，产业结构看得更清楚：

三条线索的共同点：没有一条依赖高成本武器。ARTEX是开源的，LLM调用按次计费，区块链上链几乎免费，npm投毒零成本分发。攻击的固定成本趋近于零之后，博弈的天平发生了质变：防御方过去靠"让攻击变贵"来劝退对手，现在这条路正在失效。

那么防御侧的技术投入，应该往哪里压？下面这张定位图是我基于三起战役推演的判断：

逻辑很直白：既然攻击者的载荷从漏洞变成了凭证，那么身份与访问安全就是价值最高的阵地；既然C2藏在公链上、攻击由AI代理发起，那么行为与出站流量分析的技术门槛虽然高，但护城河也最深。反过来看，传统边界网关和单纯堆IOC的情报订阅，商业价值会被持续稀释——不是没用，是贬值。

💡 防御方的账要怎么算

落到执行层，四个痛点对应四个动作：

其中第二条值得展开。很多团队的检测逻辑仍然建立在"IOC匹配+告警分级"上，这套体系对付固定C2有效，对付链上寻址的EtherRAT、TONResolver和ChainDrop基本失明。更可行的路径是盯出站：企业内网设备在正常业务里几乎不需要解析区块链相关资源，一旦出现，本身就是高价值信号。这类检测不依赖知道攻击者是谁，只依赖知道"自己正常状态下长什么样"。

第三条则指向治理。短时令牌是对的，但必须配合令牌使用行为的异常检测——令牌被偷走的瞬间，其使用地点、频率、API指纹会偏离常态。凭证安全的产品叙事，正在从"管好密码"转向"管好每一次使用"。

#### 🔭 小结

韩国金融的AI代理攻击、酒店业的链上C2、npm生态的凭证收割，表面是三个事件，底下是同一条曲线：攻击基础设施的开源化、自动化、去中心化，把攻击成本打到历史低位。2027年的安全预算，应该少买一点"更快的黑名单"，多买一点"更准的行为基线"。

再往深处看一步：这场成本塌方真正冲击的，是防御行业赖以定价的基本假设。过去安全产品的价值锚点是"拦住了多少已知威胁"，而当攻击的边际成本趋近于零，已知威胁永远追不完，价值锚点必须换成"压缩了多大的未知攻击空间"——身份收得越紧、行为基线建得越准、凭证用得越可观测，攻击者每次尝试要付的"识别税"就越重。成本曲线的塌方不可逆，防御方的回应也不该是修补旧账本，而是换一套记账方式：不再问对手用了什么武器，而是问自己还留了多少不值得攻破的缝隙。当每一次廉价尝试都要先付一笔"被行为识别"的账，工业化攻击流水线的经济模型，才会真正开始亏损。