## 駭客利用AI滲透測試工具ARTEX竊取韓國金融業資料

- 種別: news
- 関連技術: anthropic
- 公開日時: 2026-10-29T06:22:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-11352-8c3dc-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-d9ff910acc03

資安廠商CrowdStrike於2026年10月7日揭露一起涉及韓國金融機構的資料竊取事件，指出攻擊者疑似濫用名為ARTEX的AI輔助滲透測試工具發動攻擊。研究人員從攻擊者的公開目錄，取得ARTEX的相關設定檔與操作紀錄。發現攻擊活動涉及多種大型語言模型及代理伺服器(Proxy)，顯示攻擊者可能運用 AI 工具輔助執行攻擊作業。顯示攻擊者可能運用 AI 工具輔助執行攻擊作業。目前尚未將相關活動歸因至特定進階持續性威脅（Advanced Persistent Threat, APT）組織。 另外，依據韓國金融委員會於2026年10月16日公布的調查報告，當地共有16家金融企業發生資料外洩事件，總計涉及約10萬筆客戶資料。然而，前述事件是否皆與ARTEX攻擊活動相關，目前仍待進一步釐清。 ARTEX原為滲透測試(Penetration Testing)工具，可透過大型語言模型處理測試指令，協助執行入侵模擬及系統弱點檢測。根據 CrowdStrike 分析，2026年9月下旬至10月上旬的相關紀錄，包含AI工具Claude Code對話與記憶檔操作日誌。攻擊者主要採用DeepSeek v4.1-flash，攻擊者另在Claude Code工作階段使用GLM-5.3與Grok 4.6，顯示其可能透過不同 AI 模型協助執行攻擊作業。 此外，攻擊者以雲端主機作為操作環境相關行為可對應 MI…