黑客借中国开源AI工具ARTEX，调用DeepSeek、GLM与Grok入侵韩国多家银行

发生了什么

美国网络安全公司 CrowdStrike 于当地时间 10 月 7 日发布分析报告称，2026 年 9 月底至 10 月初，一名攻击者针对韩国多家金融机构发动网络入侵并外泄数据。攻击者将在中国开发的开源 AI 渗透测试工具 ARTEX 与多款大语言模型结合使用，把原本用于安全测试的能力转为攻击用途。

韩联社、Korea Times 等媒体 10 月 8 日报道，受影响机构包括新韩银行、KB 国民银行、韩亚银行等。韩联社称，共有 7 家金融企业遭到攻击，并在多处发现同一攻击者利用 AI 作案的迹象。10 月 2 日起，韩国金融监督院要求金融机构排查安全系统，次日召开紧急会议；10 月 6 日，韩国警方正式立案调查。

CrowdStrike 认为，攻击者很可能是讲中文者，动机偏向金钱利益，但未将攻击归因于任何具名组织。该公司强调，这一判断为“中等置信度”，依据是攻击者使用了中国开发的工具 ARTEX，且操作中出现中文提示词。

关键事实

工具与模型

• ARTEX 本身不是 AI 模型，而是一个开源 AI 代理系统：它把任务拆分给多个模型执行，并根据返回结果决定下一步动作。开发者为化名“Autumn”的中国安全工程师，韩联社报道其名为 Li Puhua。
• CrowdStrike 称，攻击者主要调用 DeepSeek v4.1-Flash，辅以智谱 GLM-5.3 和 Grok 4.6，并通过 Claude Code 会话进行操作。
• 调查人员在一台攻击者控制服务器的公开目录中发现了 Claude Code 会话记录、ARTEX 配置文件，以及用于指导大模型执行渗透测试的中文提示词文档。
• 部分涉案服务器上出现“ARTEX-自主渗透試控制台”的中文字符串。ARTEX 曾在 9 月中国举行的一场网络安全攻防 AI 代理竞赛中夺冠；事件曝光后，开发者已在用户指南中加入“禁止恶意使用”条款，但该条款不具强制约束力。

攻击基础设施

• CrowdStrike 称，攻击者以一台位于香港的服务器作为主要节点，另一台服务器用于运行 ARTEX；攻击过程中出现 9 个代理 IP。
• 韩国金融监督院截至 10 月 5 日 18 时锁定 12 个国家的 28 个 IP 地址，认为其被用于这轮攻击；部分 IP 的物理位置尚未查明。
• 韩联社援引《华尔街日报》报道称，攻击通过美国、日本、德国等 10 余个国家的 20 多个 IP 地址跳转，以规避追踪。

受害范围（据各家机构与监管方公开信息）

• 新韩银行：约 2.5 万名客户信息外泄（10 月 1 日公开）。
• 韩亚银行：89 名客户信息外泄。
• 友利银行、农协银行：遭到同类尝试，但未授权访问被阻断，未发现信息外泄。
• KB 国民银行：10 月 26 日追加确认 2,091 名客户信息外泄。
• 未来资产人寿：10 月 26 日报告信息外泄，成为首家受波及的保险公司，金融监督院已启动现场检查。
• CrowdStrike 称，被入侵的系统包括一家银行面向金融经纪人的贷款查询服务，以及另一家银行为员工提供支持的移动办公系统。

动机线索

• 文件分析显示，攻击者曾向 Claude 询问韩国被盗数据的主要交易渠道，并查找在 Telegram 上出售此类信息的方式，指向经济动机。

为什么重要

• 攻击节奏被压缩。 AI 代理把“扫描—分析—选择下一步”串成自动化闭环，防守方的发现与响应窗口随之缩短。
• 中小机构压力更大。 据韩国科学技术信息通信部与韩国互联网振兴院（KISA）数据，2026 年上半年韩国民间领域入侵事故申报 1,236 件，同比增长 19.5%；2025 年调查显示仅 35.3% 的企业设有信息安全组织。SK Shieldus 对 2021—2025 年案例的分析显示，从首次入侵到察觉并启动调查平均需 106.1 天。
• 模型厂商被推到取证前台。 会话日志、记忆文件与提示词记录成为还原攻击链的关键证据，也让“模型被武器化”从假设变成需要产品与政策回应的现实问题。
• 开源安全工具的双用途治理。 任何人都可免费下载并修改 ARTEX，事后追加的使用条款难以阻止滥用，这类工具的治理边界仍待讨论。
• 对韩国金融业的影响。 监管机构已要求金融机构排查系统，并因同期 PHP 漏洞风险于 10 月 22 日将民间领域网络危机预警上调至“注意”。国会与舆论对金融数据保护的追问仍在持续。

官方回应

• CrowdStrike： 在报告中表示，该活动尚未归因于具名对手方，攻击者“很可能是讲中文者且具有经济动机”，并称该评估为中等置信度。
• 韩国政府： 总统李在明 10 月 3 日至 4 日要求彻查金融机构个人信息外泄事件；金融监督院召开金融机构负责人紧急会议，并指示各机构检查安全系统。
• 韩国警方： 10 月 6 日正式立案调查，截至发稿未公布嫌疑人身份。
• 银行方面： 涉事银行已向监管机构报告外泄情况并配合调查；截至发稿，尚无机构就攻击者身份作出进一步说明。

尚未确认

• 攻击者身份。 韩联社报道称，嫌疑人可能为居住在中国广东的 26 岁人员，但明确表示这只是推测，身份尚未确定。CrowdStrike 称，攻击者曾在 Claude Code 会话中要求生成一份含个人信息的“安全研究员简历”，这些信息“更可能属于攻击者本人”，但无法据此确认对应关系。
• 完整受害名单与外泄规模。 受影响机构数量、数据总量与是否已被出售或用于勒索，均无官方结论。
• 是否与其他攻击同源。 尚不清楚本次事件与报告中提及的其他 AI 代理攻击活动是否存在直接关联。