快速了解本文
韩国16家金融机构遭AI智能体入侵，约10万条敏感记录暴露。
攻击利用ARTEX多模型协同机制，自动化突破边缘系统安全防线。
嫌疑人利用AI辅助犯罪全流程，包括数据出售与伪造身份简历。
本摘要由 AI 辅助整理，请以正文内容为准。
韩国金融服务委员会确认，自2026年10月以来，新韩、KB国民、韩亚、BNK釜山银行等16家金融机构遭到网络入侵，导致约10万条包含姓名、收入、贷款额度及部分国民身份证号码的敏感记录暴露。调查人员发现，此次大规模攻击疑似使用了名为ARTEX的开源AI渗透测试智能体。
01多模型协同的自动化攻击机制
ARTEX采用多智能体架构，能够自动识别目标、寻找漏洞、规划攻击路径、执行漏洞利用并验证结果。攻击者的服务器配置文件显示，其使用DeepSeek v4.1-flash作为ARTEX的主引擎，并结合智谱GLM-5.3和xAI Grok 4.6进行辅助会话。这种多模型协同与自动化执行能力大幅降低了攻击门槛，使攻击者能够快速探测并突破目标网络。
02边缘系统成为安全盲区
此次攻击并未直接针对金融机构的核心系统，而是将矛头指向外部暴露的低优先级边缘系统。受害平台包括新韩银行的贷款代理查询门户、KB国民银行的移动员工支持工具以及韩亚银行的销售支持系统。这些缺乏严密监控的边缘系统和外包平台，成为了AI智能体自动化攻击的突破口。
03“AI辅助”犯罪的全流程自动化
CrowdStrike将攻击基础设施追溯到中国广东省的一名26岁嫌疑人。该攻击者的服务器不仅暴露了ARTEX配置，还泄露了Claude Code的会话日志。日志内容显示，攻击者不仅利用多个先进AI模型构建攻击链，还使用Claude Code询问如何出售被盗的韩国数据、寻找数据泄露的Telegram群组，并要求AI帮忙撰写包含虚构凭证的假“安全研究员”简历。这种“AI辅助犯罪”的全流程自动化，暴露了新型网络攻击的特征。
在10月8日韩国入侵事件被曝光后，ARTEX的开发者Autumn-27已将该工具从GitHub下架并转为闭源。目前，韩国警方已指派28名网络恐怖主义调查员分四个小组，对事件深度展开全面调查。