美国网路安全公司CrowdStrike周三（10月7日）发布报告指出，近期针对韩国金融机构的网路攻击，幕后嫌疑人可能是一名26岁、位于中国广东省的男子，他使用的工具包括由中国工程师开发的人工智能（AI）代理工具ARTEX、及美国Anthropic公司的代理型程式编码工具Claude Code。 CrowdStrike分析9月底至10月初一系列针对韩国金融机构的网路攻击行动，以及相关AI编码工具的使用纪录，发现与这名疑似攻击者有关的个人资料。 报告指，这名攻击者可能使用中国开发的开源自主渗透测试工具“ARTEX”发动网路攻击，并曾询问Claude“威胁行为者”通常在哪里贩售外泄资料，同时要求Claude协助寻找贩售韩国资料的Telegram群组。 在另一段使用纪录中，这名使用者要求Claude制作一份资安研究人员的履历，内容包括Telegram帐号、年龄、教育背景，以及位于中国广东省茂名市的所在地资讯；该Telegram帐号也曾出现在其他网攻行动中。 CrowdStrike在报告中表示，这些资料很可能属于攻击者本人，“虽然目前无法将这起活动归因于任何已知的特定攻击者，但这名威胁行为者很可能使用中文，且具有经济动机。” Anthropic、韩国警方及中国外交部目前尚未回应置评请求。 自9月底以来，至少已有9家韩国银行遭受网路攻击。新韩银行表示，约2万5000名客户资料外泄；韩国国民银行则表示，有119名客户的个人资料遭到外泄。韩国警方本周已展开调查，总统李在明也要求采取强力措施应对。 ARTEX是近期发布的开源AI原始码，可协助组织测试网站的安全漏洞。该工具由帐号名为“Autumn”的一名中国资安工程师，今年在原始码云端协作平台GitHub上发布。CrowdStrike指出，ARTEX本身并非独立的大型语言模型，而是连接ChatGPT、Claude及DeepSeek等外部大型语言模型。 这起事件可能进一步加深外界对AI代理兴起的疑虑，关注企业是否已准备好防御利用AI代理发动的网路攻击。此前，澳洲政府9月指出，该政府的卫生统计入口网站，曾于6月遭一个OpenAI的AI代理非法存取，是目前已知最早利用AI代理入侵政府系统的案例之一。