据 CrowdStrike 和美国司法部消息，运行自 2003 年的 Sality 点对点僵尸网络已被成功瓦解。该网络过去 8 年主要搭载 EggJagger 恶意软件，监控受感染设备剪贴板中的比特币和以太坊钱包地址，并替换为攻击者地址，至少盗取 15 万美元加密资产；未被转出的资产曾于 2025 年 1 月升至约 135 万美元。CrowdStrike 已隔离超过 1.5 万台受感染设备，美国、保加利亚、匈牙利和罗马尼亚执法部门同步查封相关域名。（Decrypt）

网络安全公司CrowdStrike表示，最近针对韩国银行的一连串网络攻击可能是由一名使用中美两国人工智能工具的黑客实施的。该公司表示，这名攻击者很可能讲中文且出于经济动机，称这名黑客使用了中国开发的ARTEX和Anthropic公司的Claude Code等AI工具，并用中文撰写提示词。

美国网路安全公司CrowdStrike周三（10月7日）发布报告指出，近期针对韩国金融机构的网路攻击，幕后嫌疑人可能是一名26岁、位于中国广东省的男子，他使用的工具包括由中国工程师开发的人工智能（AI）代理工具ARTEX、及美国Anthropic公司的代理型程式编码工具Claude Code。 CrowdStrike分析9月底至10月初一系列针对韩国金融机构的网路攻击行动，以及相关AI编码工具的使用纪录，发现与这名疑似攻击者有关的个人资料。 报告指，这名攻击者可能使用中国开发的开源自主渗透测试工具“ARTEX”发动网路攻击，并曾询问Claude“威胁行为者”通常在哪里贩售外泄资料，同时要求Claude协助寻找贩售韩国资料的Telegram群组。 在另一段使用纪录中，这名使用者要求Claude制作一份资安研究人员的履历，内容包括Telegram帐号、年龄、教育背景，以及位于中国广东省茂名市的所在地资讯；该Telegram帐号也曾出现在其他网攻行动中。 CrowdStrike在报告中表示，这些资料很可能属于攻击者本人，“虽然目前无法将这起活动归因于任何已知的特定攻击者，但这名威胁行为者很可能使用中文，且具有经济动机。” Anthropic、韩国警方及中国外交部目前尚未回应置评请求。 自9月底以来，至少已有9家韩国银行遭受网路攻击。新韩银行表示，约2万5000名客户资料外泄；韩国国民银行则表示，有119名客户的个人资料遭到外泄。韩国警方本周已展开调查，总统李在明也要求采取强力措施应对。 ARTEX是近期发布的开源AI原始码，可协助组织测试网站的安全漏洞。该工具由帐号名为“Autumn”的一名中国资安工程师，今年在原始码云端协作平台GitHub上发布。CrowdStrike指出，ARTEX本身并非独立的大型语言模型，而是连接ChatGPT、Claude及DeepSeek等外部大型语言模型。 这起事件可能进一步加深外界对AI代理兴起的疑虑，关注企业是否已准备好防御利用AI代理发动的网路攻击。此前，澳洲政府9月指出，该政府的卫生统计入口网站，曾于6月遭一个OpenAI的AI代理非法存取，是目前已知最早利用AI代理入侵政府系统的案例之一。

吴说获悉，安全机构 CrowdStrike 发布情报报告称，一未知黑客在 9 月下旬至 10 月初期间，结合大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 对韩国多家金融机构发起针对性网络攻击并窃取数据。分析黑客暴露的开放目录发现，其采用以中国香港 IP 为核心的双服务器架构，结合 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，并曾向 Claude 咨询如何在 Telegram 群组变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构包括 KB 国民银行、新韩银行和韩亚银行遭袭，约 68000 人的个人资料外泄，涵盖年收入及贷款额度等敏感信息。

1、事件：据Barron's，CrowdStrike在科技抛售后获上调评级，称好戏还在后头。 2、涉及标的：CrowdStrike（CRWD）；A股对应方向为网络安全与信创，代表个股无直接对应，参照东方财富（300059）金融科技。 3、影响：偏多，强度中，属当日情绪影响。安全软件需求韧性获认可，对A股网络安全方向形成情绪提振。 （十八） 1、事件：据Barron's，Rivian获瑞银上调评级，R2需求前景稳健，股价可涨超30%。 2、涉及标的：Rivian（RIVN）；A股对应方向为新能源整车与零部件，代表个股比亚迪（002594）。 3、影响：偏多，强度中，属当日情绪影响。新势力需求预期改善，对A股新能源车产业链形成正向情绪传

据官方公告，币安将于 2026 年 9 月 2 日 20:00（UTC+8）开放 CrowdStrike（CRWDB）、Moderna（MRNAB）、ProShares UltraPro Short QQQ（SQQQB）和 Seagate（STXB）四种 bStocks 交易对。

$CRWD 目标价抬至300美元、并与 $CRWV 扩合作：AI把网络安全TAM推到5650亿美元，市场还没买账？ 11月2日，德意志银行将CrowdStrike评级从持有上调至买入，并把目标价从240美元提至300美元，隐含较前一交易日收盘约两成上行空间。同日，CrowdStrike与CoreWeave宣布扩大战略合作，把Falcon云安全、7×24威胁狩猎、托管检测响应与专属支持，嵌入CoreWeave客户的生产级AI工作负载；CoreWeave同时继续为CrowdStrike的SafeMind安全模型提供训练与推理算力。 分析师逻辑很直接：公司在Fal.Con上给出的2034年约5650亿美元可触达市场，在AI攻击面扩张背景下可能偏保守；CrowdStrike仍只有中个位数市占，终端安全又恰好是物理、虚拟与智能体运行的交汇点，更接近AI“令牌流”本身。德意志银行据此认为，公司有望早于原计划逼近2030财年100亿美元经常性收入目标，并以多年高于20%的复合增速扩张。股价今年迄今已大致翻倍有余，市场却仍在软件板块杀估值的惯性里犹豫。 第二层含义落在产业链分工：超大规模与GPU云把算力堆起来之后，真正贵的风险变成模型被窃、集群被渗透与供应链后门。谁能把安全做成AI云的默认层，谁就有机会从“可选安全预算”升级为“算力订单的捆绑条款”。与CoreWeave的扩合作，以及此前与英伟达方向的协同，都是在抢这个默认位，而不是再卖一套传统终端杀毒。 风险同样清楚。评级上调不等于短期股价只涨不跌；软件板块仍受融资成本与获利回吐压制，AI安全订单转化为收入的节奏也未必跟得上叙事。投资者更应跟踪的是：核心产品增速是否继续加速、SafeMind等AI产品的商业化进度，以及大型云与新云客户是否把Falcon写成标配。 当AI把攻击面和防护预算一起放大，CrowdStrike接下来被定价成又一只贵价软件股，还是被定价成AI基础设施里不可或缺的一层？

AI 渗透测试工具 ARTEX 被指用于韩国银行攻击，开发者已将项目转为闭源 据路透社，开源 AI 渗透测试智能体 ARTEX 的开发者（GitHub 账号 Autumn-27）已将项目转为闭源，并停止更新与维护。 此前，网络安全公司 CrowdStrike 于 10 月 7 日称，近期韩国银行攻击事件的嫌疑人可能是一名身在中国的 26 岁人士，使用了 ARTEX 与 Anthropic 的 Claude Code。 开发者表示反对任何非法使用，不对违法行为承担责任。自 9 月下旬以来，至少 9 家韩国银行被曝遭到攻击