2026-10-16 02:28:01 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

黑客利用AI工具入侵韩国金融机构，窃取客户及员工数据

FreeBuf

2026年10月9日 18:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一名疑似单独行动的威胁攻击者使用名为ARTEX的AI驱动渗透测试工具，入侵韩国多家金融机构，窃取客户与员工数据。

此次攻击活动发生在2026年9月底至10月初，波及银行、储蓄银行、资本公司及网络借贷平台。这一案例表明，开源AI工具可帮助单个攻击者快速对大量目标发起大规模入侵活动。

据报道，此次入侵泄露的敏感信息来自防护水平低于核心银行平台的外围系统。在新韩银行，攻击者访问了金融经纪人使用的贷款进度查询服务；在韩国国民银行，攻击者入侵了供员工使用的内部移动办公支持系统。报道称，本次事件还波及韩亚银行、BNK釜山银行、Yegaram Savings Bank、现代资本、Welcome Savings Bank以及两家网络借贷公司，目前受影响机构的总数尚未最终确认。

CrowdStrike分析师识别出与此次攻击活动相关的基础设施，发现暴露的目录中包含Claude Code会话记录、ARTEX配置文件以及Claude记忆文件。这些遗留文件让研究人员得以清晰还原攻击者使用的工具、选择的AI模型、部署的基础设施以及大致的攻击工作流。CrowdStrike表示，目前尚未将此次活动与已知威胁团伙关联，但以中等置信度评估，攻击者大概率使用中文，作案动机为经济利益。

Part01

攻击者滥用Agentic渗透工具

ARTEX是一款由中国开发者开发的开源Agentic渗透测试工具。在获得授权的正常场景下，这类工具可帮助安全团队测试系统、发现漏洞并验证修复效果。

但在本次事件中，攻击者将同款自动化工具用于恶意活动，攻击韩国金融机构。据韩国当地报道，ARTEX于2026年7月26日在GitHub发布，距离本次入侵事件仅过去数周。调查人员在与攻击相关的基础设施HTML内容中，发现了“ARTEX-自主渗透試控制台”字符串，对应英文含义为“自主渗透测试控制台”。这一时间线引发安全界关注：该工具从公开项目发布到被用于真实入侵攻击，间隔极短。

从目前披露的信息看，本次入侵并未攻破网上银行或手机银行核心系统。攻击者将重点放在防护措施相对薄弱的关联服务上。

例如，攻击者在贷款经纪人服务中输入随机值，以此识别有效客户编号。识别成功后，攻击者便收集对应的客户记录。这种攻击方式也解释了为何存储数据量较小、但仍包含高价值个人信息的系统会成为目标。

Part02

攻击者部署双服务器架构

CrowdStrike经分析发现，攻击者采用双服务器架构。其中一台位于香港的服务器是攻击者使用的主要基础设施，IP地址为38.244.50[.]120的服务器则托管了用于本次韩国攻击活动的ARTEX实例。这台暴露的ARTEX服务器上还留存有中文提示词，用于指导大模型执行渗透测试任务。

该ARTEX实例将DeepSeek v4.1-flash作为主要AI后端。CrowdStrike还发现证据显示，攻击者在其他Claude Code会话中使用了智谱AI的GLM-5.3以及Grok 4.6。攻击者大概率通过xcai[.]pro访问DeepSeek服务，CrowdStrike评估该域名很可能是API代理或转售商。这种多模型混用的模式表明，攻击者并未依赖单一AI服务，而是将AI作为灵活的工作层，支撑信息搜集、命令生成和任务辅助等环节。

暴露的会话记录还显示，攻击者曾向Claude询问韩国泄露数据的常规销赃渠道，请求帮助查找韩国Telegram数据交易群组。这一细节支撑了CrowdStrike的评估结论：攻击者的主要动机是牟利，而非间谍活动。不过，仅靠这些请求无法证明数据已被售出，也无法锁定具体实施入侵的人员。

Part03

AI降低网络攻击准入门槛

本次事件的警示意义在于，AI可以缩短入侵全流程所需的时间，降低攻击的技术门槛。AI带来的主要风险并非从零开始生成所有漏洞利用代码，而是可以加快目标调研、扫描结果分析、测试、脚本编写、记录留存以及现有工具调用的效率。攻击周期缩短后，小团队甚至单个攻击者，就可以在防御方识别并阻断活动之前，探测更多机构目标。

这种模式与近期其他AI辅助网络犯罪的报道特征吻合。Cyber Security News此前曾报道过攻击者使用Claude AI Agent实现网络攻击自动化，AI可帮助攻击者加快侦察、恶意软件制作和数据窃取的速度；该媒体还报道过俄罗斯攻击者使用的AI驱动渗透测试平台，以及Xalgorix AI渗透测试工具，这些案例都表明，Agentic工具对防御方和犯罪分子的可及性都在不断提升。

对金融机构而言，本次事件的教训十分明确：安全评估不能仅覆盖核心银行平台，还必须将经纪人门户、员工系统、支撑服务、API及其他关联应用纳入范围。

金融机构应落实强认证措施，限制自动化请求，监控客户记录的异常查询行为。同时要做好敏感系统隔离，及时排查来自已知恶意基础设施的流量。

入侵指标（IoCs）：