駭客利用AI滲透測試工具ARTEX竊取韓國金融業資料
資安廠商CrowdStrike於2026年10月7日揭露一起涉及韓國金融機構的資料竊取事件，指出攻擊者疑似濫用名為ARTEX的AI輔助滲透測試工具發動攻擊。研究人員從攻擊者的公開目錄，取得ARTEX的相關設定檔與操作紀錄。發現攻擊活動涉及多種大型語言模型及代理伺服器(Proxy)，顯示攻擊者可能運用 AI 工具輔助執行攻擊作業。顯示攻擊者可能運用 AI 工具輔助執行攻擊作業。目前尚未將相關活動歸因至特定進階持續性威脅（Advanced Persistent Threat, APT）組織。 另外，依據韓國金融委員會於2026年10月16日公布的調查報告，當地共有16家金融企業發生資料外洩事件，總計涉及約10萬筆客戶資料。然而，前述事件是否皆與ARTEX攻擊活動相關，目前仍待進一步釐清。 ARTEX原為滲透測試(Penetration Testing)工具，可透過大型語言模型處理測試指令，協助執行入侵模擬及系統弱點檢測。根據 CrowdStrike 分析，2026年9月下旬至10月上旬的相關紀錄，包含AI工具Claude Code對話與記憶檔操作日誌。攻擊者主要採用DeepSeek v4.1-flash，攻擊者另在Claude Code工作階段使用GLM-5.3與Grok 4.6，顯示其可能透過不同 AI 模型協助執行攻擊作業。 此外，攻擊者以雲端主機作為操作環境相關行為可對應 MI…
X で速報を受け取る悪用・大規模な漏洩・障害を、対処法と一緒に。
フォロー @vulnpulse_app| 情報源 | TWCERT/CC 資安新聞 |
|---|---|
| 取得日時 | 2026/10/29 15:43 |
| データ | Markdown JSON |
2026/10/29 15:22、TWCERT/CC 資安新聞が「駭客利用AI滲透測試工具ARTEX竊取韓國金融業資料」を公開しました (種別: セキュリティニュース)。関連する技術: Anthropic (Claude)。