AI 渗透测试工具 ARTEX 被指用于韩国银行攻击，开发者已将项目转为闭源 据路透社，开源 AI 渗透测试智能体 ARTEX 的开发者（GitHub 账号 Autumn-27）已将项目转为闭源，并停止更新与维护。 此前，网络安全公司 CrowdStrike 于 10 月 7 日称，近期韩国银行攻击事件的嫌疑人可能是一名身在中国的 26 岁人士，使用了 ARTEX 与 Anthropic 的 Claude Code。 开发者表示反对任何非法使用，不对违法行为承担责任。自 9 月下旬以来，至少 9 家韩国银行被曝遭到攻击

韩国官员表示，黑客利用一款名为Artex的程序发动网络攻击，窃取了6.8万人的数据。Artex是一个开源AI智能体，由化名Autumn的中国网络安全工程师Li Puhua开发，旨在帮助识别网络漏洞。但在本次事件中，韩国官员认为恶意黑客利用该工具侵入了银行系统。

图为政务应用 湘易办，从提示来看应该是有人使用 #Artex# 渗透框架拿下了管理后台。 如果人在国内，应该很容易被查到真实身份，各位如果使用 Artex 测试注意设置好权限，不然后果你懂得。

区块链基础设施服务商 Chainstack 于 11 月 10 日更新安全事件技术报告，披露攻击者利用 AI 攻击框架 ARTEX，通过一个未修改默认管理员密码的 Grafana 测试实例进入内部网络，再利用无需身份认证、拥有 Kubernetes 集群管理员权限的 MCP 工具服务器扩大控制范围，最终入侵生产环境。攻击者访问了包含客户姓名、邮箱及密码哈希的数据库，并获取部分生产系统凭证。官方建议所有客户更换密码、轮换节点凭证及重新生成 API 密钥。

网络安全公司CrowdStrike表示，最近针对韩国银行的一连串网络攻击可能是由一名使用中美两国人工智能工具的黑客实施的。该公司表示，这名攻击者很可能讲中文且出于经济动机，称这名黑客使用了中国开发的ARTEX和Anthropic公司的Claude Code等AI工具，并用中文撰写提示词。

用 AI 黑韩国银行，结果被自己的 Claude 聊天记录出卖了 9 月底到 10 月初，有人盯上韩国多家银行，客户信息被拖。工具是中国开源渗透框架 ARTEX，背后还挂 DeepSeek、GLM、Grok 这些大模型帮忙干脏活。指挥在香港服务器，攻击另开一台。 更离谱的是：攻击者服务器目录没关好，里面留着 Claude Code 聊天记录。他让 Claude 写「安全研究员」简历，顺手把自己信息填进去了——自称 YY、26 岁、华南理工大学、广东茂名，还有手机和 Telegram @YY520CN。还问 Claude：韩国偷来的数据一般在哪卖、韩语 Telegram 黑市怎么找。 所以不是 Claude 主动报警，是他自己把对话留在服务器上，被人翻出来了。

吴说获悉，安全机构 CrowdStrike 发布情报报告称，一未知黑客在 9 月下旬至 10 月初期间，结合大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 对韩国多家金融机构发起针对性网络攻击并窃取数据。分析黑客暴露的开放目录发现，其采用以中国香港 IP 为核心的双服务器架构，结合 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，并曾向 Claude 咨询如何在 Telegram 群组变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构包括 KB 国民银行、新韩银行和韩亚银行遭袭，约 68000 人的个人资料外泄，涵盖年收入及贷款额度等敏感信息。

美国网路安全公司CrowdStrike周三（10月7日）发布报告指出，近期针对韩国金融机构的网路攻击，幕后嫌疑人可能是一名26岁、位于中国广东省的男子，他使用的工具包括由中国工程师开发的人工智能（AI）代理工具ARTEX、及美国Anthropic公司的代理型程式编码工具Claude Code。 CrowdStrike分析9月底至10月初一系列针对韩国金融机构的网路攻击行动，以及相关AI编码工具的使用纪录，发现与这名疑似攻击者有关的个人资料。 报告指，这名攻击者可能使用中国开发的开源自主渗透测试工具“ARTEX”发动网路攻击，并曾询问Claude“威胁行为者”通常在哪里贩售外泄资料，同时要求Claude协助寻找贩售韩国资料的Telegram群组。 在另一段使用纪录中，这名使用者要求Claude制作一份资安研究人员的履历，内容包括Telegram帐号、年龄、教育背景，以及位于中国广东省茂名市的所在地资讯；该Telegram帐号也曾出现在其他网攻行动中。 CrowdStrike在报告中表示，这些资料很可能属于攻击者本人，“虽然目前无法将这起活动归因于任何已知的特定攻击者，但这名威胁行为者很可能使用中文，且具有经济动机。” Anthropic、韩国警方及中国外交部目前尚未回应置评请求。 自9月底以来，至少已有9家韩国银行遭受网路攻击。新韩银行表示，约2万5000名客户资料外泄；韩国国民银行则表示，有119名客户的个人资料遭到外泄。韩国警方本周已展开调查，总统李在明也要求采取强力措施应对。 ARTEX是近期发布的开源AI原始码，可协助组织测试网站的安全漏洞。该工具由帐号名为“Autumn”的一名中国资安工程师，今年在原始码云端协作平台GitHub上发布。CrowdStrike指出，ARTEX本身并非独立的大型语言模型，而是连接ChatGPT、Claude及DeepSeek等外部大型语言模型。 这起事件可能进一步加深外界对AI代理兴起的疑虑，关注企业是否已准备好防御利用AI代理发动的网路攻击。此前，澳洲政府9月指出，该政府的卫生统计入口网站，曾于6月遭一个OpenAI的AI代理非法存取，是目前已知最早利用AI代理入侵政府系统的案例之一。

吴说获悉，微软威胁情报团队 10 月 29 日报告称，朝鲜黑客正利用生成式 AI 加快钓鱼攻击、身份伪装及恶意软件开发。微软追踪的 8 个组织中，Jade Sleet、Coral Sleet 和 Jasper Sleet 已将 AI 纳入日常攻击，另有 4 个正加速采用。今年 8 至 9 月，Onyx Sleet 针对韩国用户制作超 100 份定制钓鱼 PDF 文件，其中数十份在数分钟内生成，微软认为极可能使用了 AI。6 月 8 至 12 日，Jade Sleet 通过三家虚假公司开展招聘钓鱼，包括伪装成 AI 区块链情报公司招聘人员接触软件工程师。 相关组织还利用 AI 研究加密钱包、交易所及 DeFi 业务流程，并可能使用 Cursor 等 AI 编程工具辅助恶意软件开发。Onyx Sleet 和 Pearl Sleet 已在行动中使用开源 AI 渗透测试框架 ARTEX。微软强调，AI 目前主要用于提高攻击效率，相关行动尚未实现完全自主化。

让我们想象一下昨晚各公司运维老哥的一晚⬇️ 你是一名运维。 你司的边缘节点跑着NGINX 1.23.0，后面挂着PHP-FPM 7.3的源站。这个7.3，是你刚花了几周时间，从5.6一点点升上来的。 企业新官网刚用Next.js 16.0.7的App Router翻新，旧官网还挂在WordPress上。业务说有几个历史页面还要用，暂时不能下，所以新旧两套都归你管。数据库则是前段时间刚花大价钱采购的TiDB，领导对这次基础设施升级很满意。 Node.js 24 LTS的服务开着Brotli压缩，Go写的网络沙箱负责控制对外访问，公司维护的Rust服务里还嵌着Wasmtime，用Cranelift编译执行WASM模块。所有服务器的Linux内核，刚好还没合入c6e50df8。 公司前几年赶上区块链热潮，还留着一套Vyper写的智能合约。合约在链上，配套后端跑在Docker 29＋Kubernetes上，入口交给Traefik，配了mTLS，偏偏踩着配置冲突时fail-open的坑。宿主机上还顺手跑着 Core管理面板和几个.NET本地服务。 网站的HTTPS用的是前段时间刚买的低价Sectigo DV证书，ACME自动签发还在排期。公司软件的代码签名、外发机密文件的文档签名，用的都是emSign。几套系统的证书校验和信任根，又分别涉及Go crypto/x509、Rust webpki-roots和Python certifi。 当然，公司也没有错过这一轮AI大跃进！ 你们用Python＋LiteLLM搭了一套企业内部Harness。为了让大家及时用上最新能力，CI昨晚刚从PyPI拉了新包，把LiteLLM更新到了1.107.0，随后一路推到生产环境。 全公司电脑都装上了，部署覆盖率100%，一个都没漏。 昨晚，你值班摸鱼到一半听到钉钉响了，你打开了安全群，发现里面有个小小的公告。 你很平静的看完了公告，去翻资产清单，一边想：行，先排优先级，能补一个是一个。 结果刚准备拉补丁，GitHub又双502了。 你决定先走公司自建的GitLab，把应急变更推上CI。点进去才发现，国内某个未成年脚本小子，拿着ARTEX和OpenCode里免费的DeepSeek V4.1 Flash，顺着PVE 7.4的漏洞一路横向移动，已经把你们的GitLab也打穿了。 你下意识想打开公司的AI工具，让它帮忙整理一下排查步骤。 手放到鼠标上，又想起了刚才那个公告里好像有LiteLLM的名字。 这时候，老板发来一条消息： “辛苦一下，明早九点要给客户演示。尽量别停业务。” 而你，是这家公司的唯一的on-call运维。