Chuyện gì đã xảy ra
Ngày 7/10/2026, CrowdStrike công bố chiến dịch nhằm vào vài tổ chức tài chính Hàn Quốc. ARTEX (agent pentest tự động) và phiên Claude Code được dùng với backend DeepSeek/GLM/Grok. Cổng môi giới và hệ thống di động nhân viên bị xâm nhập. Sau đó ARTEX chuyển đóng nguồn.
Nên làm gì
- Ưu tiên kiểm tra cổng phụ (môi giới, đối tác, app nhân viên).
- Giám sát dùng coding agent bất thường từ IP/tài khoản ngoài doanh nghiệp.
- Không coi số liệu quy mô là chính thức — nguồn này không chốt số nạn nhân.