以前講到黑客入侵，好多人腦海都會出現一個畫面：幾個技術高手，對住滿屏程式碼，花幾個星期研究點樣突破防線。
當 AI 開始參與攻擊流程，企業要重新計算嘅，係自己仲有幾多時間應付。
CrowdStrike 今年 10 月公開一宗針對南韓金融機構嘅調查。研究人員喺攻擊者嘅基礎設施發現 Claude Code 對話紀錄，以及 AI 滲透測試工具 ARTEX 嘅設定檔，顯示攻擊者將 AI 工具同傳統攻擊手法一齊使用。事件涉及資料外洩，但受影響機構總數仍未確認。
呢單新聞好容易被濃縮成一句：「唔識寫程式，都可以攻入銀行。」
但公開證據未足以證明攻擊者完全冇技術背景。更值得企業留意嘅訊號，係 AI 可以協助攻擊者加快工作，令原本需要更多人手同時間嘅行動，喺更短時間內展開。CrowdStrike 亦指出，呢類工具可以提升攻擊者進行多次入侵嘅速度。
對中小企而言，呢個變化有一個直接含義：公司內部覺得「遲啲先處理」嘅問題，未必仲有咁長嘅緩衝期。
一個冇人跟進更新嘅網站插件、一個離職同事仍然有效嘅管理員帳戶、一個測試完之後冇關閉嘅系統入口，都值得重新檢查。呢啲係企業常見嘅管理情境，並非今次銀行事件已確認嘅入侵原因；但佢哋有個共同點——系統繼續運作，問題就容易一直留低。
試想像，一個網站更新通知出現咗幾個星期。負責內容嘅同事以為 IT 會處理，IT 又以為供應商會跟。直到網站出事，大家先發現，原來冇人真正負責。
AI 令攻擊工作加快之後，呢種責任空隙會更加值得關注。
企業可以由幾個具體問題開始：公開上網嘅系統由邊個負責？有安全更新時，幾耐之內要處理？發現可疑登入，邊個有權即時停用帳戶？備份係咪真係還原過？
呢啲答案會決定一間公司遇到問題時，係可以迅速控制影響，定係要先花幾日搵人、搵密碼、搵當年做網站嘅供應商。
AI 可以成為工作助手，同時亦可以成為攻擊者嘅助手。企業採用 AI 提升效率之際，系統維護同應變安排亦要跟得上。
下一次收到更新通知，真正要問嘅可能係：如果今日就有人利用呢個問題，我哋準備好未？
出處：CrowdStrike｜AI 驅動 ARTEX 針對南韓金融業嘅調查。本文包含 SRAM 獨立編輯分析。
作者：SRAM