CrowdStrike披露韩国金融机构遭AI辅助入侵：攻击者组合中国开源工具ARTEX与Claude Code
速览
2026年9月下旬至10月初，韩国至少7家金融机构遭入侵并泄露客户数据，攻击者组合使用中国开源AI渗透工具ARTEX、DeepSeek等大模型和Claude Code。CrowdStrike在攻击者公开暴露的服务器目录中找到Claude Code会话和配置文件，据此还原了攻击链。报告以中等置信度判断攻击者讲中文、出于经济动机，但未归因到具名对象，韩国警方也尚未确认ARTEX的实际作用。
CrowdStrike Intelligence 于 10 月 7 日发布报告，披露 9 月下旬至 10 月初针对韩国金融机构的一轮入侵。攻击者把中国开发的开源 AI 渗透测试工具 ARTEX、多个大模型和 Anthropic 的 Claude Code 组合使用，并造成数据外泄。报告的一手证据来自攻击者自己：他的服务器开着可公开访问的目录，里面躺着 Claude Code 会话历史、ARTEX 配置文件和 Claude 记忆文件。
事件时间线
- 2026-07-26：ARTEX 以开源项目形式发布在 GitHub（仓库
Autumn-27/ARTEX，AGPL-3.0），定位「AI 自主渗透测试系统」，可接入第三方大模型 API。此前曾在百度安全应急响应中心的「Agent+」挑战赛中获得第一。 - 9 月下旬—10 月初：攻击活动窗口。韩国新韩银行、KB 国民银行、韩亚银行、BNK 釜山银行、Yegaram 储蓄银行、Welcome 储蓄银行、现代资本等机构先后披露数据泄露；友利银行、农协银行检测到入侵尝试，未确认数据外泄。
- 10 月 2 日：在疑似攻击服务器上发现与 ARTEX 相关的中文页面。
- 10 月 4 日：韩国金融委员会召开全金融业紧急排查会议；总统李在明表示已出现 AI 被用于部分攻击的迹象。
- 10 月 6 日前后：韩国国家警察厅调查相关痕迹；安博士（AhnLab）称在全球约 600 个 IP 上发现 ARTEX 部署实例。
- 10 月 7 日：CrowdStrike 发布报告，公开会话级取证证据与双服务器架构判读。
攻击链怎么搭的
- 入口：没有正面打银行核心网，而是挑防护更弱的外围系统，例如某银行给贷款中介用的贷款进度查询服务、另一家银行的员工移动办公支持系统。
- 自动化打点：ARTEX 负责发现目标、识别漏洞、规划攻击路径、调用安全工具并检查结果。
- 模型：主力后端是 DeepSeek v4.1-flash，CrowdStrike 判断大概率经由 API 中转商
xcai[.]pro调用；另用 GLM-5.3（智谱）和 Grok 4.6 跑 Claude Code 会话。 - 基础设施：一台香港 IP 作为主控，
38.244.50[.]120上运行 ARTEX 实例，另有 9 个代理 IP。 - 泄露数据：据韩媒报道，包括姓名、联系方式、居民登记号、年收入和贷款额度等。
归因到了哪一步
CrowdStrike 的原话是：该活动尚未归因到任何具名攻击者，攻击者「很可能讲中文、出于经济动机」，置信度为中等，依据是使用了中国开发的 ARTEX 和会话里的中文提示词。
会话记录中还出现过一段写简历的提示词，CrowdStrike 认为相关信息「可能」属于攻击者本人，但明确表示无法确证，且信息本身存在矛盾。网上流传的「身份已被查明」说法，没有官方来源支持。
还没定论的地方
- ARTEX 的实际作用：韩国警方表示尚未确认攻击者实际使用了该工具；安博士也提醒，开源工具红队、渗透测试人员和研究者同样会部署。
- 受影响人数：各方口径不一。新韩银行约 2.5 万人、KB 国民 119 人、韩亚 89 人；合计数字有 6.7 万至 6.8 万、27 万等不同说法，尚无统一官方数据。
对用 Agent 的人意味着什么
这次真正把攻击者暴露的，是他自己的 Agent 工作目录。Claude Code 会话、CLAUDE.md 和记忆文件会完整记录你做过什么、怎么想的、用过哪些密钥和服务器，它们和代码仓库一样是敏感资产：不要放在公开可访问的目录里，不要随手同步到共享盘。
来源
原文Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Financecrowdstrike.com
#AI 安全#Claude Code#ARTEX#DeepSeek
本文由程序自动抓取公开报道，经 AI 筛选与改写生成，未经人工逐条核实，事实以原文为准。