LMAO… this guy literally vibe coded a hack on south korean banks with not even frontier models, then asked Claude Code to put it on his CV: >be hacker >hack south korean banks for 2 weeks >use DeepSeek v4.1-Flash >not even the best cyber model >probably through some reseller >GLM-5.3 and Grok 4.6 in Claude Code too >steal the banks’ data >leave .claude folder exposed on the internet >CLAUDE. md has the IP of the main server >and the server is also open >CrowdStrike digs through everything >session logs, me

ℏεsam on X: "哈哈…这家伙居然用连前沿模型都算不上的模型，凭感觉编写代码对韩国银行实施了黑客攻击，然后还让 Claude Code 把这段经历写进他的简历：>成为黑客 >用 DeepSeek v4.1-Flash 对韩国银行实施为期两周的攻击 >使用的甚至都不是顶尖的网络安全模型 >大概率是通过某个经销商获得的 >GLM-5.3 和 Grok 4.6 也在 Claude Code 中被使用 >窃取银行数据 >将 .claude 文件夹暴露在互联网上 >CLAUDE.md 中记录了主服务器的IP地址 >服务器本身也处于开放状态 >CrowdStrike 检查了所有内容 >会话日志、内存、配置文件 >他们发现了所有信息 >你甚至问过AI该把韩国数据泄露信息卖给谁 >还让AI帮你撰写简历 >这次攻击竟然真的写在了简历上 我真不知道基础设施怎么如此脆弱，居然被一个人单独攻破。

ℏεsam

@Hesamation

哈哈…这家伙居然用连前沿模型都算不上的模型，凭感觉编写代码对韩国银行实施了黑客攻击，然后还让 Claude Code 把这段经历写进他的简历：>成为黑客 >用 DeepSeek v4.1-Flash 对韩国银行实施为期两周的攻击 >使用的甚至都不是顶尖的网络安全模型 >大概率是通过某个经销商获得的 >GLM-5.3 和 Grok 4.6 也在 Claude Code 中被使用 >窃取银行数据 >将 .claude 文件夹暴露在互联网上 >CLAUDE.md 中记录了主服务器的IP地址 >服务器本身也处于开放状态 >CrowdStrike 检查了所有内容 >会话日志、内存、配置文件 >他们发现了所有信息 >你甚至问过AI该把韩国数据泄露信息卖给谁 >还让AI帮你撰写简历 >这次攻击竟然真的写在了简历上 我真不知道基础设施怎么如此脆弱，居然被一个人单独攻破。

Andrew Curran

@AndrewCurran_

10小时前

上周，韩国几家最大的银行遭受了网络攻击。得益于 CrowdStrike 今晚发布的报告，我们现在已经知道这次攻击可能由一个人单独完成。他使用了一个开源AI渗透工具 ARTEX 与 DeepSeek 的组合堆栈

显示更多

11:13 上午 · 2026年10月8日

·

25.9K

次浏览

25

44

545

170