{"id":"twcert-news-d9ff910acc03","seq":2130661,"kind":"news","title":"駭客利用AI滲透測試工具ARTEX竊取韓國金融業資料","url":"https://www.twcert.org.tw/tw/cp-104-11352-8c3dc-1.html","permalink":"https://vulnpulse.app/items/twcert-news-d9ff910acc03","summary":"資安廠商CrowdStrike於2026年10月7日揭露一起涉及韓國金融機構的資料竊取事件，指出攻擊者疑似濫用名為ARTEX的AI輔助滲透測試工具發動攻擊。研究人員從攻擊者的公開目錄，取得ARTEX的相關設定檔與操作紀錄。發現攻擊活動涉及多種大型語言模型及代理伺服器(Proxy)，顯示攻擊者可能運用 AI 工具輔助執行攻擊作業。顯示攻擊者可能運用 AI 工具輔助執行攻擊作業。目前尚未將相關活動歸因至特定進階持續性威脅（Advanced Persistent Threat, APT）組織。 另外，依據韓國金融委員會於2026年10月16日公布的調查報告，當地共有16家金融企業發生資料外洩事件，總計涉及約10萬筆客戶資料。然而，前述事件是否皆與ARTEX攻擊活動相關，目前仍待進一步釐清。 ARTEX原為滲透測試(Penetration Testing)工具，可透過大型語言模型處理測試指令，協助執行入侵模擬及系統弱點檢測。根據 CrowdStrike 分析，2026年9月下旬至10月上旬的相關紀錄，包含AI工具Claude Code對話與記憶檔操作日誌。攻擊者主要採用DeepSeek v4.1-flash，攻擊者另在Claude Code工作階段使用GLM-5.3與Grok 4.6，顯示其可能透過不同 AI 模型協助執行攻擊作業。 此外，攻擊者以雲端主機作為操作環境相關行為可對應 MI…","severity":null,"techs":["anthropic"],"cves":[],"tags":[],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-10-29T06:22:00.000Z","fetched_at":"2026-10-29T06:43:52.573Z"}