首尔 4.7 万亿韩元 AI 豪赌撞上银行泄露与芯片出口热潮

10 月 6 日，The Decoder 报道，韩国计划通过价值 4.7 万亿韩元（约 34.9 亿美元）的政府支持股权投资，资助一款本土前沿模型。这笔资金列入拟议的 2027 年预算，尚待议会批准。第二条资金路径将推动韩国制造模型进入更广泛的经济领域。

同一周，据 BleepingComputer 报道，韩国金融服务委员会就新韩银行和 KB 国民银行遭入侵召开紧急会议。两家银行的资产规模均超过 4000 亿美元。

这种反差正是故事核心。首尔正试图花钱跻身 AI 第一梯队，而攻击者已在针对其经济核心的银行使用 AI 形工具。

这笔钱能买到什么

The Decoder 报道，拟议金额约为政府在当前竞赛启动时承诺给五家公司的 3.9 亿美元（5300 亿韩元）的九倍。该竞赛的两家决赛选手 LG AI Research、SK Telecom 和 Upstage 不会自动获得额外资金。相反，政府正在开放新一轮竞赛，允许初创企业参与。官员表示，韩国无法匹配美国最大公司，但能与领先的中国人开源模型竞争。

从规模看，The Decoder 估计 Google、Amazon、Microsoft 和 Meta 在 2026 年的联合投资计划约为 7250 亿美元，主要用于 AI 数据中心。首尔的 4.7 万亿韩元相比之下微不足道。

芯片端看起来更强。Rest of World 9 月 28 日报道，三星和 SK 海力士共同控制全球存储芯片市场 83% 的份额，两者都在加强与 Nvidia 和 OpenAI 的联系。SK 海力士 8 月在印第安纳州动工建设一座 40 亿美元的先进封装设施。三星则推进了一系列动作：2025 年 3 月与 Nvidia 开展 AI-RAN 合作，2025 年 10 月 Stargate 项目，2026 年 6 月为韩国三星电子全体员工部署 ChatGPT Enterprise 和 Codex，以及 2026 年 9 月与 OpenAI 宣布下一代芯片合作。

Fletcher School 的 Christopher Miller 告诉 Rest of World，技术领导地位的问题仍然重要，但现在需结合产能评估。Rhodium Group 的 Ben Reynolds 表示，Nvidia 的分配决策仍是高带宽内存市场份额的主要因素，三星的竞争力主要取决于从 SK 海力士手中夺取 Nvidia Vera Rubin 供应商份额。

隔壁的泄露

10 月 5 日，BleepingComputer 报道，FSC 召开紧急会议并确认新韩银行发生数据泄露，国民银行和韩亚银行也发生其他事件。该报道引用的本地消息称，新韩银行泄露涉及 25000 名客户，国民银行泄露涉及 119000 名客户的信用卡数据。Tom's Hardware 引用《纽约时报》报道称，上周至少 25000 名新韩银行客户受影响，99 名客户及 20 名国民银行现任或前员工，以及 89 名韩亚银行客户。关于国民银行数字的两处报道存在分歧，两家银行均未公布客户数量。

韩联社报道，用于攻击的服务器包含一个 HTML 页面标题，其中有一个与 ARTEX AI 相关的中文字符串。ARTEX AI 是一个开源渗透测试系统，可自动化信息收集、漏洞发现和攻击路径规划。BleepingComputer 指出，银行和金融当局尚未确认其使用，且该字符串未将攻击与任何特定行为者联系起来。Genian Security Center 负责人 Moon Jong-hyun 在 LinkedIn 上写道，几位威胁分析师认为涉及了基于 AI 的自动化。

据 Tom's Hardware 报道，李在明总统表示，有迹象表明黑客使用了 AI 模型，“引起了公众相当大的关注和焦虑”，并指示内阁确认情况并将损失降至最低。李在明在直播的内阁会议上说：“现在即使没有专门技能，也可以轻松使用 AI 进行黑客攻击。”

Tom's Hardware 指出，Anthropic 在 2025 年 11 月报告了第一例 AI 协调的网络攻击，据称由中国国家关联行为者策划。

出口、预算与主权论点

AI 推动背后的金融逻辑来自芯片。韩国半导体出口主导了近期贸易数据，截至 2025 年底并进入 2026 年的创纪录月度出货量推动了股市上涨，正如档案中 Yonhap 和 Bloomberg 的标题所报道。这种集中度本身带有风险，同样的出口引擎现在正成为另一种类型攻击的目标。

10 月 6 日，The Hacker News 报道，针对韩国和台湾电信及网络设备的 Linux 后门正在将流量伪装成电子邮件安全产品。Rapid7 发现了一个新的 BPFDoor 变体和针对韩国系统的 BPF Rekoobe 构建，它冒充韩国反垃圾邮件产品 SpamSniper 的 PID 文件，并在十个 Linux 守护进程名称之间轮换。另一个植入程序 AVERAT 被部署在台湾设备上。

“一旦安全厂商编写静态网络签名（Suricata/Snort）来检测这些第 4 层异常，操作者开始针对边缘代理，”Rapid7 说，据 The Hacker News 报道。该活动与一个被跟踪为 Red Menshen 的团体有关，自 2021 年以来已打击中东和亚洲的电信提供商。

针对 AI 政策的间谍活动也在并行进行。10 月 4 日，The Hacker News 报道，Proofpoint 将一个与中国相关的团体 TA419 归因于针对美国智库、大学和律师事务所 AI 专家的凭证钓鱼。2026 年 2 月一封发给 AI 政策专家的电子邮件主题为“关于 Claude 军事整合的反馈请求”，并冒充了一位知名 Anthropic 员工。Proofpoint 表示，该活动“可能支持更广泛的中国情报目标，以更好地了解美国 AI 政策和监管环境内的持续发展”。

咨询界的观点是，这种产业政策与安全暴露的混合现在已成为常态。Omdia 9 月 30 日的前景展望列出了 2027 年的四种力量：AI 从投资到货币化的再平衡，供应链中断作为“新常态”，数字主权，以及物理 AI。它表示，超过 100 个国家正在推进数字主权计划，59% 的组织预计 2027 年 AI 预算将增长 10% 或更多。Omdia 还指出，硬件延迟已经影响了 60% 的 PC 渠道合作伙伴。

对于首尔来说，主权也有硬件维度。The Diplomat 10 月 6 日报道，韩国 AI 芯片热潮正在加深经济集中度风险，该国的半导体出口占总出货量的很大一部分。Rest of World 指出，三星和 SK 海力士通过遗留工厂仍深度暴露于中国，因此讨好华盛顿会让它们在北京失去业务。

这一切并没有让 4.7 万亿韩元成为坏赌注。它使得这笔赌注是在地面移动时下注：一个尚未批准资金的议会，一个仍在计算过去两周成本的银行业，以及两家美国关系也是其中国负债的芯片制造商。