发生了什么
2026年10月7日,CrowdStrike披露了一场针对多家韩国金融机构、发生在 9月底至10月初 的行动,依据是攻击者服务器开放目录中的 Claude Code 会话记录、内存文件和 ARTEX 配置。
ARTEX 是一名中国开发者今年在GitHub发布的自动化渗透测试智能体,本身没有模型,接入外部LLM。此次主后端为 DeepSeek v4.1-flash,并在独立的Claude Code会话中使用 GLM-5.3 和 Grok 4.6。一家银行面向经纪人的贷款查询服务和另一家银行的员工移动办公系统被入侵,攻击者甚至让Claude建议出售韩国数据的Telegram群组。CrowdStrike以中等把握评估攻击者为有财务动机的中文使用者。总统李在明在 10月6日 内阁会议上提到了使用AI模型的迹象。随后ARTEX开发者将项目改为 闭源。
现在该做什么
- 优先检查经纪人/合作伙伴/员工移动应用等辅助入口的暴露面。
- 监控来自非企业IP和账户的编码智能体工具异常使用。
- 各媒体对规模的数字不一,本文来源未给出官方受害数量。