【网安事件】一个华南理工学生的黑客周末

原创

金夏
金夏

金夏安全

2026年10月8日 19:11
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026 年 9 月底至 10 月初，一名自称 26 岁、实为 2007 年出生、坐标广东茂名的中国年轻攻击者，利用中国开发者 Autumn-27 开源、后因事件曝光而删除的 AI 自主渗透工具 ARTEX，配合 DeepSeek、GLM、Grok 等大模型，通过公网裸奔的服务器和代理 IP，连环攻破韩国新韩、KB 国民、韩亚、友利、NH 农协等七家金融机构的外围业务系统，泄露约 6.5 万条客户记录——他既非国家级黑客，也未使用 0day，只是一个在 Telegram 公开接渗透私单、在游戏外挂社区担任监督员的黑产从业者，整条攻击链无需自己写一行代码，却在约一周内完成了过去需要一个团队数月才能做到的事。

工具没有立场，只有惯性。

CROWDSTRIKE · 2026.10.08

一个华南理工学生的黑客周末 黑客周末

七家银行被打穿，6.5 万条客户记录泄露。他说自己 26 岁，但简历写的是 2007 年出生

2026-10-08 · 深度复盘

没人钓鱼、没人 0day、也没什么国家级黑客技术。攻击者自己把 Claude Code 的会话记录、ARTEX 配置文件、Claude 记忆文件，整整齐齐放在公网服务器的 Web 目录里，连个密码都没设。CrowdStrike 的爬虫爬过去，直接把他这两个多月的工作日志全读了。一个在 Telegram 接渗透私单、在游戏外挂社区当监督员的人，从一堆日志里被拼了出来。

图 1 · 首尔街头并排的银行网点（KB 国民、NH 农协、新韩、友利）。这轮攻击没碰任何一家核心交易系统。图源：韩联社

一、CrowdStrike 到底看到了什么

报告作者 Ashley Campion。CrowdStrike 没有把这件事扣到任何已知 APT 头上，只说攻击者是中文使用者、图钱，置信度中等——依据是他用了中国开发的 ARTEX，prompt 里写中文。

双服务器，一个裸奔

整个事件的突破口有点尴尬：攻击者自己把家敞着。38.244.50.120 上跑着一个 ARTEX 实例，旁边有个目录直接开在公网，里面放着一份 .claude/CLAUDE.md——给 Claude 看的中文渗透提示词。这份 markdown 里还留了一个香港 IP。顺着香港 IP 摸过去，Claude Code 的完整会话历史、ARTEX 配置、Claude 记忆文件全在那。时间从 9 月下旬排到 10 月初。

香港那台是主控，38.244.50.120 上的 ARTEX 实例才是真正打韩国的。LLM 后端主用 DeepSeek v4.1-flash，另挂了 GLM-5.3 和 Grok 4.6 备用，DeepSeek 走的是一个叫 xcai.pro 的疑似中转商。出网走 9 个代理 IP。

除了用 ARTEX 打仗，这个攻击者还问过 Claude 两个问题：韩国数据一般去哪儿卖？帮我找几个 Telegram 上卖韩国数据的群。

Crowdstrike报告附了一张 MITRE ATT&CK 对照表：T1583.003（买 VPS 建 C2）、T1588.007（用 AI 当武器）、T1090（走代理）。三条都很基础，没有任何国家级 TTP 的痕迹。

二、谁被打了

9 月底到 10 月初这一周，韩国金融圈像被人顺手抄了后门。新韩、KB 国民、韩亚、友利、NH 农协五大行全在名单上，外加 BNK 釜山、Yegaram 储蓄、Welcome 储蓄、现代资本，还有两家 P2P。友利和农协那波攻击被 WAF 自动拦了，没出问题。

图 2 · 新韩银行总部。它是七家里泄露最多的——约 2.57 万客户记录，但被打的只是一个贷款代理人查进度的移动门户。图源：Korea Herald

图 3 · 各机构已确认泄露记录数

看出规律了吗？七家被打穿的系统，没有一个是网银主 App 或者核心账务系统。全是贷款代理人查进度、员工移动办公、销售支持、外包开发者系统这种外围。这些系统里存着大量 PII，但因为不直接动钱，MFA 强度、异常检测、日志留存都比主 App 低一档。攻击者不是比你强，是比你更清楚你哪儿没设防。

三、ARTEX 是什么

Go 后端加 Next.js 前端，AGPL-3.0 协议开源，作者 ID Autumn-27。官方简介就一句话：AI 自主渗透测试系统，百度 Agent+ 攻防挑战赛冠军项目。

图 4 · ARTEX 官方概念图。多 Agent 并行协作的 AI 渗透平台。图源：Boan News

它和普通扫描器不一样的地方，是把两件事拆成两张图：目标是什么（资产图，全局共享），测到什么程度（探索图，每个任务独立）。两个角色在跑：planner 看态势派活，worker 领一条意图真打，默认并发三个。人在环路那个 mainagent 主要用来批高风险动作。

真正让攻击者能四个模型来回切的，是 provider 这层抽象。仓库里 agent/provider.go 的核心函数：

// FromEnv 从环境变量读取 LLM 配置。// 如果既没有指定 provider，也没有可用的 API Key，则返回 false。func FromEnv() (Config, bool) {\tprov := os.Getenv(\"ARTEX_LLM_PROVIDER\")\tanthKey := os.Getenv(\"ANTHROPIC_API_KEY\")\toaiKey := os.Getenv(\"OPENAI_API_KEY\")\tif prov == \"\" {\t\tswitch {\t\tcase anthKey != \"\":\t\t\tprov = \"anthropic\"\t\tcase oaiKey != \"\":\t\t\tprov = \"openai\"\t\tdefault:\t\t\treturn Config{}, false\t\t}\t}\tc := Config{\t\tBaseURL: os.Getenv(\"ARTEX_LLM_BASE_URL\"),\t\tModel:   os.Getenv(\"ARTEX_LLM_MODEL\"),\t\tProxy:   strings.TrimSpace(os.Getenv(\"ARTEX_LLM_PROXY\")),\t}\tswitch prov {\tcase \"openai\":\t\tc.Format = llm.FormatOpenAI // OpenAI 兼容协议\t\tc.APIKey = oaiKey\tdefault:\t\tc.Format = llm.FormatAnthropic\t\tc.APIKey = anthKey\t}\treturn c, c.APIKey != \"\"}

只要把 ARTEX_LLM_BASE_URL 改成 DeepSeek 的地址、ARTEX_LLM_MODEL 改成 deepseek-chat，整个后端就切过去了。GLM 和 Grok 都提供 OpenAI 兼容端点，所以四家模型在 UI 里填四个 profile 就能轮着用，一行代码不用改。

国内有人复现过同类流程，从下命令到出结果 22 秒，算力成本不到一块钱人民币。这套东西本来是给防守方找洞用的，但它的全部能力对攻击者同样适用，门槛还更低。

四、那个叫 YY 的人

CrowdStrike 在一份 Claude Code 会话里发现，这个用户让 Claude 帮他写一份安全研究员简历，要求把 ARTEX 攻击韩国金融机构的成果写进去。简历要点里一次性填了上面这些信息。他还问了 Claude 那两个关于卖数据的问题。

Telegram 上的悬赏广告

更有意思的东西在 Telegram 上。有人翻到这个 ID 发过两张广告：

图 5 · 第一条广告：找需要 telegram 小程序渗透、网站渗透的老板，可走担保，支持验证。介绍一个给 100 USDT。

图 6 · 第二条：找 VPN 机场主合作，给移动线路 IP 做接入防护，利润五五分，保底 300 客户续费。

第二条直接解释了他为什么有 9 个代理 IP、为什么走 socks5 出网。第一条则说明，打韩国银行不是他临时起意，他本来就在公开接渗透私单。

他在两个黑产社区当管理员

OSINT 再往下挖，发现这个 ID 不是孤狼。他在两个 Telegram 社区里有正式头衔：

图 7 · 狗盾社区官方频道的管理名单。YY @YY520CN 挂的是监督员，和社区负责人寒风、社区经理 Bbig 并列。

图 8 · 科技岛频道发的暗区国服赏金赛。报名截图统一发给 @YY520CN，奖励按带出价值排名，前三名 128.88 / 88.88 / 58.88 元。

狗盾社区里他是监督员，和负责人寒风（@hanfeng888）、经理 Bbig（@BbigGuo）一起管秩序。科技岛那边，他是暗区国服赏金赛的报名对接人。暗区是个游戏，带出价值是外挂圈黑话，指外挂从游戏里搬出来的虚拟币折成人民币。

把这些拼起来，情况就清楚了，这不是一个大学生暑假无聊打了个银行。

这是一个在游戏外挂社区有管理职位、组织赏金赛、同时公开接渗透私单的全职从业者。韩国金融这一单，只是他业务版图里单子比较大的一次。ARTEX 让他把单价从游戏外挂拉到了银行数据这个量级。

电话和年龄的小矛盾

178-2019-1556 这个号，178 是移动号段，2019 号段归属地正好是广东茂名，和他自报的地点对得上。他说自己 26 岁，但简历里填的生日是 2007 年 9 月 22 日——按这个生日今年才 19 岁。两种可能：生日随手编的，或者这真是个 19 岁的小孩，26 岁是简历包装。

CrowdStrike 还说，同一个 Telegram ID 之前出现在两个案子里：一个基于 Telegram 的 NFT 礼品市场漏洞研究，和一个疑似中国支付平台的入侵。但报告原话是，这些信息目前还不能和这次的攻击者画等号。

从他挑的目标（相对容易的内部业务系统，不是核心金融系统）、用的工具（公开开源）、打完还在找数据销售渠道这几点看，这更像一个低熟练度的个人攻击者，不是国家背景的组织。

—— 郭庆柱，THEORI 集团总括副社长，Boan News 10.08

五、韩国那边怎么反应

图 9 · 李在明 10 月 6 日在国务会议上。图源：韩联社

李在明在国务会议上原话是：光靠事故之后补救，对付不了不断演变的网络威胁。他强调要建立先发制人的探测能力和主动阻断能力，速度至关重要。

• 科技部加 KISA 开 24 小时应急响应，国家网络警报从注意升到关注；
• KISA 给 28,000 家 CISO 报备企业发自查公告；
• C-TAS 威胁情报平台给 5,900 家成员机构同步 IOC；
• K-FSI 把攻击者 IP 发给云商要求基础设施级封锁；
• 推进电子金融交易法二期改革，CEO 和董事会的网安责任写进罚则；
• 警察厅网络恐怖调查组 28 人立案。

六、中方回应

10 月 8 日外交部例行记者会，路透社记者问了一个直接的问题：

路透社：有网络安全公司发报告称，一个身份尚未证明的人员对韩国金融机构实施了网络攻击，该人员使用了中国开发的 AI 工具，使用中文指令，疑似位于广东。中方有何评论？对中方 AI 发展带来的风险有何评价？

毛宁：我不了解你提到的具体情况。作为原则，中方一贯反对并依法打击黑客活动，我们更反对出于政治目的散布虚假信息。人工智能深刻影响网络安全，国际社会应当加强合作与对话，制定新的国际规则，共同维护网络安全。

七、工具作者的反应：仓库 404，转闭源

攻击者身份被曝光的同时，ARTEX 作者 Autumn 那边也没闲着。报告发出当天下午，有人想去 GitHub 翻源码，发现仓库已经 404 了。2.2K star、726 fork 的项目，在报道发酵后数小时内被作者本人删掉。

图 10 · 10 月 8 日傍晚，github.com/Autumn-27/ARTEX 返回 404。

作者在 500 人交流群发了份声明，三条：攻击与作者无关、强烈谴责滥用、项目不再更新，转为闭源。

图 11 · 作者 Autumn 在 ARTEX 交流群发布的声明。

从 7 月 26 日开源到 10 月 8 日删除，这个项目公开存活了 74 天。但仓库删了，726 个 fork 还在世界各地开发者的电脑里，攻击者手里那台服务器也不会因为 GitHub 变 404 就停下来。

八、写在最后

韩国警察厅立了案，专案组 28 个人。他们要抓的不是什么国际大盗，是一个在 Telegram 上挂着 @YY520CN 接单、在游戏外挂社区当监督员、简历把年龄写成 26 岁但生日填的是 2007 年的年轻人。

他用的工具是开源的，租的服务器是公网的，走的代理是花钱买的，调的大模型是按 token 计费的。整个攻击链条上，没有任何一个环节需要他自己写代码。

这才是 CrowdStrike 这份报告真正让人不安的地方。过去需要一个团队做几个月的事，现在一个想赚快钱的小孩，配好 API，睡一觉就做完了。他甚至把自己的工作日志挂在公网忘了加密码——不是因为他技术差，是因为他根本没觉得这是什么大事。

参考来源

1. [1] CrowdStrike Intelligence. Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance (2026-10-07). crowdstrike.com
2. [2] 경향신문. 한국 금융기관 해킹 사건 보도 (2026-10-04). khan.co.kr
3. [3] 新浪新闻. 韩国多家银行被黑，李在明要求彻查 (2026-10-08). news.sina.cn
4. [4] 21世纪经济报道. 多家韩国银行遭黑客攻击 李在明下令彻查 (2026-10-06). 21jingji.com
5. [5] 新浪新闻. 突发！韩国多家银行客户数据泄露 (2026-10-05). news.sina.cn
6. [6] 网易. 韩国五大银行同时遭黑客攻击 (2026-10-03). 163.com
7. [7] GitHub. Autumn-27/ARTEX. github.com/Autumn-27/ARTEX
8. [8] 网易. 安全测试工具 ARTEX 被滥用于韩国银行网络攻击 (2026-10-07). 163.com
9. [9] 政知见. 外交部回应美公司指控 (2026-10-08). 163.com
10. [10] Reuters. Suspect behind South Korea bank hacks may be 26-year-old in China (2026-10-08). internazionale.it

交流群

金夏安全

扫码添加好友，一起学习进步