2026-10-16 03:17:14 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

华南理工大学某学生疑似黑入多家韩国金融机构实行网络攻击

原创

Ashley Campion
Ashley Campion

星宇Sec

2026年10月8日 17:17
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月7日，CrowdStrike Intelligence发布报告《Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance》，首次公开了针对韩国金融机构系列攻击的取证细节：攻击者使用的，是一个在中国开源社区发布仅两个多月的AI自主渗透测试系统——ARTEX[1]。

一、CrowdStrike原文全文翻译

原文标题：Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance 作者：Ashley Campion｜发布于2026年10月7日｜栏目：Threat Hunting & Intel

CrowdStrike Intelligence发现了一批与针对韩国金融机构定向攻击活动相关的基础设施，该活动已造成数据被外泄。攻击活动时间跨度为2026年9月下旬至10月初。通过对攻击者控制的开放目录进行分析，我们发现了Claude Code会话历史、ARTEX配置文件以及Claude记忆文件，这些内容直接揭示了该攻击者的作业方法与所用工具。

智能体AI工具与传统攻击能力并用的现象，凸显了CrowdStrike所观察到的对手作战手法的持续演进。在本次活动中，攻击者使用了ARTEX——一款近期发布的、由中国开发的开源智能体渗透测试（pentesting）工具，并配合大语言模型（LLM）共同使用。CrowdStrike的情报采集能力使我们能够对这类对手作战手法的新动向保持紧密跟踪。

本次活动尚未归因至任何已命名的对手。我们评估该攻击者很可能为中文使用者，且以经济利益为动机。这一判断具有中等置信度，其依据是攻击者使用了中国开发的工具ARTEX，以及我们观察到的中文提示词。

详情

据行业报道[2]，自2026年9月下旬起，多家韩国金融机构遭遇数据泄露。在其中一家受影响银行，攻击者据报侵入了一个供金融中介使用的贷款进度查询服务；在另一家银行，攻击者攻破了一套员工移动办公支持系统。截至本文撰写时，受影响机构的总数仍未得到确认。

多家机构遭受的活动据称涉及相互重叠的IP地址。另有报道指出，攻击者使用了ARTEX，依据是在一台据称由攻击者控制的服务器上，HTML文件中出现了ARTEX字符串。

ARTEX基础设施分析

IP地址38.244.50[.]120与上述活动相关，该地址托管了一个ARTEX实例，并存在一个开放目录，其中包含一份位于http[:]//38.244.50[.]120:18899/.claude/CLAUDE.md的Claude Code markdown文档。该markdown文档中包含一段中文渗透测试提示词，规定了LLM应当如何开展渗透测试活动。文档中还出现了一个由攻击者控制的、位于中国香港的IP地址。

对该香港IP地址的分析发现了更多开放目录，其中包含Claude Code会话历史、ARTEX配置文件与Claude记忆文件。这些文件表明，在2026年9月下旬至10月初期间，该攻击者借助ARTEX与LLM，针对韩国金融机构开展了大规模活动，受影响机构与行业报道中所识别的名单相互重叠。

Claude Code会话揭示了一套双服务器架构：香港IP作为攻击者的主控基础设施，而38.244.50[.]120托管了很可能实施本次韩国攻击的ARTEX实例。该ARTEX实例以DeepSeek v4.1-flash作为主要LLM后端，攻击者还补充使用了GLM-5.3（智谱AI）与Grok 4.6用于其他Claude Code会话。攻击者很可能经由疑似LLM API代理/转售商xcai[.]pro访问DeepSeek。

对Claude Code会话的分析显示，在与ARTEX相关的活动中，攻击者还使用了以下代理IP地址：

101.53.80[.]20
205.214.59[.]31
124.155.252[.]63
154.201.79[.]246
23.248.249[.]90
23.158.220[.]98
103.248.148[.]84
203.160.133[.]172
209.209.85[.]38

除开展ARTEX相关行动外，该攻击者还向Claude询问威胁组织通常在何处出售韩国数据泄露信息，并请Claude协助寻找韩国的Telegram数据售卖群组。

攻击者可能的个人信息

在一次Claude Code会话中，用户要求Claude制作一份安全研究员简历，并明确要求把ARTEX相关活动所取得的结果写成简历要点。该提示词中包含了以下个人信息：

姓名：YY
电话：1XXXXXXXXX6
Telegram：@YXXXXXN
年龄：26岁（不过攻击者最初提供的出生日期为2007-09-22）
教育背景：华南理工大学
所在地：中国广东省茂名市

在对一个基于Telegram的NFT礼品交易市场进行漏洞研究的Claude Code会话中，同样使用了Telegram用户名YXXXXXN。另有一名身份不明的攻击者也使用该用户名针对一个疑似中国支付平台实施活动。提示词中的个人信息很可能属于实施本次ARTEX相关活动的攻击者，但现有信息尚无法将这些细节与该攻击者确切关联。

评估

智能体AI工具与传统攻击能力并用，凸显了CrowdStrike所观察到的对手作战手法持续演进。本次活动表明，AI工具能够使一名以经济利益为动机的攻击者在极短时间窗口内实施多起入侵。CrowdStrike Intelligence评估认为，对手很可能继续在自身行动中试验引入AI工具，以提升其行动节奏与能力。

IOC

IOC	描述
`101.53.80[.]20`	代理IP地址
`205.214.59[.]31`	代理IP地址
`124.155.252[.]63`	代理IP地址
`154.201.79[.]246`	代理IP地址
`23.248.249[.]90`	代理IP地址
`23.158.220[.]98`	代理IP地址
`103.248.148[.]84`	代理IP地址
`203.160.133[.]172`	代理IP地址
`209.209.85[.]38`	代理IP地址
`38.244.50[.]120`	攻击者控制的IP地址

MITRE ATT&CK

战术	技术	可观测证据
资源开发	T1583.003 – 获取基础设施：虚拟专用服务器	攻击者在多个IP地址获取基础设施，以建立命令与控制。
	T1588.007 – 获取能力：人工智能	攻击者获取并部署ARTEX——一款开源、中国开发的智能体渗透测试工具，用于对韩国金融行业组织实施攻击。
命令与控制	T1090 – 代理	攻击者在ARTEX相关活动中使用了多个代理IP地址。

二、事件回顾：发生了什么

从2026年9月底到10月初，韩国多家金融机构接连被曝遭入侵、客户个人信息外泄。新韩、KB国民、韩亚、友利、NH农协五大商业银行史无前例地同时出现在受害名单上，此外还有BNK釜山银行、Yearam储蓄银行、Welcome储蓄银行、现代资本以及两家P2P平台[3]。

韩国五大商业银行接连被入侵，李在明下令彻查

图：韩国方面通报银行信息泄露事件，总统李在明要求相关部门彻底调查（图源：新浪新闻[3]）

已披露的泄露规模（各家口径随时间仍在更新）[4][5]：

机构	受影响系统	已披露泄露规模
新韩银行（Shinhan）	贷款中介查询服务	约2.5万名客户
KB国民银行	员工移动办公支持系统	119名客户
韩亚银行（Hana）	销售支持系统	89名用户
Yearam储蓄银行	—	约4万人
BNK釜山银行	—	11名外包员工资料
友利银行、NH农协、Welcome储蓄银行、现代资本、两家P2P	—	已确认遭攻，明细未公布

攻击轨迹极为分散：韩国、美国、日本、德国、中国香港等十余个国家和地区的IP交替出现，早期连\"是否存在统一幕后组织\"都没能确定[3]。

转折出现在10月2日至3日。韩国安全业界人士公开表示，在攻击者所用Web服务器的HTML标题里，观察到了一个奇怪的字符串：\\ARTEX-自主渗透测试控制台\\。韩国金融信息安全院（KFSI）随后通过追溯新韩银行的攻击日志与服务器日志，确认这次系列攻击与开源AI渗透工具ARTEX相关[3][6]。

事件时间线

图：将CrowdStrike报告口径与韩国媒体、监管方公开信息合并对齐后的时间轴，红色节点为攻击活动窗口

几个关键节点[1][3][4][6]：

2026-07-26：ARTEX在GitHub以开源项目形式发布（仓库Autumn-27/ARTEX），定位为\"AI自主渗透测试系统\"，支持接入第三方大模型API。
2026-09-03：ARTEX在百度安全响应中心主办的\"agent+\"攻防挑战赛中，于约150支参赛队伍里拿到总榜第一。
2026-09-24：ARTEX发布新版本（v0.3.14）。
2026-09-27至10-01：韩国多家金融机构相继遭入侵。
2026-10-01至10-02：涉事银行在官网与App发布致歉公告、开通泄露查询入口；韩国金融监督院（FSS）启动现场检查。
2026-10-04：韩国金融委员会（FSC）召开全金融部门紧急检查会议；总统李在明要求彻查；韩国主流媒体开始以\"发布仅两个多月的中国AI工具\"为线索作大篇幅报道。
2026-10-06：韩国国家警察厅依据《信息通信网络法》成立28人专案组立案调查；《华尔街日报》《路透社》等国际媒体跟进[4]。
2026-10-07：CrowdStrike发布本报告[1]；ARTEX同日发布v0.3.15。

李在明在国务会议上的表态值得一提：\"仅靠事故发生后的补救，难以应对不断演变的网络威胁\"，强调要建立\"先发制人的探测能力\"和\"主动阻断攻击的安全能力\"，并指出\\\"速度至关重要\"\\，要求加快专用AI安全技术研发[4]。

三、ARTEX是什么

ARTEX是一个Go后端+Next.js前端、以AGPL-3.0协议开源的项目，作者ID为Autumn-27。截至10月8日，仓库约2.2K star、726 fork[7]。它的官方描述很朴素：

AI自主渗透测试系统|百度\"agent+\"攻防挑战赛冠军项目[7]

技术上，它是一套LLM多Agent驱动的自主渗透系统，核心是\"双图架构\"——把\"目标是什么\"（资产图）和\"测到了什么程度\"（探索图）拆成两张独立又互相锚定的图，围绕它跑两类自主性机制：worker间过程级信息交换与planner多轮共享todolist的稳定攻击链路。角色分工是goals（目标分解）→ planner（唯一意图生成者）→ worker×N（执行者）→ mainagent（人在环路）。同时内置记录型MITM流量代理、工具调用审批门（guard/intercept）、技能与记忆系统、报告生成，并支持从ScopeSentry同步资产[7]。

ARTEX仪表盘

图：ARTEX官方截图——仪表盘（总览/Token消耗/活动流）[7]

ARTEX任务执行过程

图：ARTEX官方截图——任务执行过程（会话/工具调用）[7]

ARTEX探索链路

图：ARTEX官方截图——任务探索链路图，agent自主规划的攻击路径以节点形式呈现[7]

ARTEX资产覆盖图

图：ARTEX官方截图——资产覆盖图（力导向布局·已测高亮·节点折叠展开）[7]

ARTEX LLM配置

图：ARTEX官方截图——LLM配置界面，可接入第三方大模型API[7]

安全测试工具ARTEX被滥用于韩国银行网络攻击

图：国内媒体对ARTEX被滥用的报道配图（图源：网易[8]）

问题在于：这套东西原本是给防守方提前找漏洞用的，但它的全部能力对攻击方同样适用，而且门槛更低。使用者只要输入一句基础目标指令，系统就会自行创建并协调多个AI agent，7×24小时变换策略，完成信息收集、漏洞搜索、攻击路径设计与执行。有国内安全从业者复现同类流程时，从下达目标到拿到结果只用了22秒，折算算力成本不到一块钱人民币[8]。

四、中方回应

外交部例行记者会

图：10月8日外交部例行记者会，发言人毛宁回答提问（图源：政知见[9]）

政知见报道截图

图：政知见对当日记者会问答的报道（2026-10-08）[9]

报告称疑似位于广东的人员使用中国开发的AI工具，对韩国金融机构实行了网络攻击，中方：反对出于政治目的散布虚假信息

孟亚旭，公众号：政知见报告称疑似位于广东的人员使用中国开发的AI工具，对韩国金融机构实行了网络攻击，中方：反对出于政治目的散布虚假信息

10月8日，外交部发言人毛宁主持例行记者会[9]。

路透社记者：有网络安全公司发布报告称，一个身份尚未证明的人员对韩国金融机构实行了网络攻击，该人员使用了中国开发的AI工具，并且使用了中文的指令语言，疑似位于广东。中方对此报告有何评论？对中方AI发展带来的风险有何评价？

毛宁：我不了解你提到的具体情况。作为原则，中方一贯反对并依法打击黑客活动，我们更反对出于政治目的散布虚假信息。人工智能深刻影响网络安全，国际社会应当加强合作与对话，制定新的国际规则，共同维护网络安全。

五、写在最后

这份报告真正的信息量，不在\"中国工具\"或\"26岁\"这些标签上，而在一个已经发生的事实：渗透测试的编排、路径规划和工具调用，已经可以由LLM全权接管，人类只负责输入一句目标。

过去\"一人一机打穿多家机构\"需要数月的手动作业，现在压缩到了一个周末的窗口期。防守方靠\"事后补救+人工响应\"的时间账，已经彻底算不过来了——这也是李在明那句\"速度至关重要\"的实质含义[4]。

至于开源工具该不该为滥用负责，ARTEX的AGPL协议、内置的工具审批门和人在环路设计，说明作者做的是防守方的生意。但双刃剑不会因为剑鞘存在就不割手。当模型API按量计费、成本可以低到忽略不计时，真正决定攻击门槛的，已经不是技术，而是有没有人替你看着那扇门。

参考文献

[1] CrowdStrike Intelligence. Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance[EB/OL]. (2026-10-07)[2026-10-08]. https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/.

[2] 경향신문. 한국 금융기관 해킹 사건 보도[EB/OL]. (2026-10-04)[2026-10-08]. https://www.khan.co.kr/en/article/202610042320007.（CrowdStrike报告脚注1所引）

[3] 新浪新闻. 韩国多家银行被黑，疑似有人工智能参与，李在明要求彻查[EB/OL]. (2026-10-08)[2026-10-08]. https://news.sina.cn/gj/2026-10-08/detail-iniunezt4068450.d.html.

[4] 21世纪经济报道. 多家韩国银行遭黑客攻击李在明下令彻查[EB/OL]. (2026-10-06)[2026-10-08]. https://www.21jingji.com/article/20261006/herald/1d862701c4b858a0beab3b493f767a3d.html.

[5] 新浪新闻. 突发！韩国多家银行客户数据泄露！韩国金融业炸锅，系统遭黑客攻击[EB/OL]. (2026-10-05)[2026-10-08]. https://news.sina.cn/gj/2026-10-05/detail-iniucpwp9790045.d.html.

[6] 网易. 韩国五大银行同时遭黑客攻击，三家发生客户信息泄露[EB/OL]. (2026-10-03)[2026-10-08]. https://www.163.com/dy/article/L8B311FC0532AORQ.html.

[7] GitHub. Autumn-27/ARTEX：AI自主渗透测试系统[EB/OL]. (2026-07-26)[2026-10-08]. https://github.com/Autumn-27/ARTEX.

[8] 网易. 安全测试工具ARTEX被滥用于韩国银行网络攻击[EB/OL]. (2026-10-07)[2026-10-08]. https://m.163.com/dy/article/L8KNH8LT05527PMU.html.

[9] 政知见. 美公司指控中国个人和机构用AI工具攻击韩国金融机构，外交部回应[EB/OL]. (2026-10-08)[2026-10-08]. https://m.163.com/dy/article/L8NSV30H051482MP.html.

[10] Reuters. Suspect behind South Korea bank hacks may be 26-year-old in China, cybersecurity firm says[EB/OL]. (2026-10-08)[2026-10-08]. https://www.internazionale.it/ultime-notizie-reuters/2026-10-08/suspect-behind-south-korea-bank-hacks-may-be-26-year-old-in-china-cybersecurity-firm-says.