一个人、一套开源 Agent，打进多家韩国银行：CrowdStrike 还原 ARTEX 攻击链

这件事意味着什么

【要点】

美国网络安全公司 CrowdStrike 10 月 7 日（美国时间）发布报告：9 月下旬到 10 月初，一名未具名的攻击者借助开源 AI 渗透测试 Agent ARTEX 和大模型，入侵多家韩国金融机构并带走了数据。ARTEX 是一款中国团队开发、近期才开源的「Agent 式」渗透测试工具。

CrowdStrike 是从攻击者自己服务器上没设访问限制的目录里找到证据的：里面有 Claude Code 会话记录、ARTEX 配置文件和 Claude 记忆文件，还有一份中文写成的渗透测试提示词。按报告描述，ARTEX 主要以 DeepSeek V4.1 Flash 为后端模型（很可能经由第三方 API 转售商调用），Claude Code 会话里还接入了智谱 GLM-5.3 和 Grok 4.6。攻击者还在会话里问 Claude，韩国泄露数据通常在哪里卖、有哪些 Telegram 交易群。

被攻破的系统包括一家银行给贷款中介用的进度查询服务，以及另一家银行的员工移动办公系统。CrowdStrike 判断攻击者很可能讲中文、以牟利为目的，置信度为中等，没有归到任何已知组织。

【可核验】

一手来源是 CrowdStrike 官方博客报告（2026 年 10 月 7 日），附有入侵指标和 MITRE ATT&CK 对照表。报告本身写明受影响机构数量尚未确认。据《华尔街日报》10 月 6 日报道，首尔官方称至少 7 家金融机构受害、6.8 万人的个人信息被盗；韩联社报道，韩亚、KB 国民、新韩等银行的数据泄露已由金融监管和警方介入调查。这些数字来自官方表态和媒体，不是 CrowdStrike 的结论。

【我们的判断】

这件事值得记下，不是因为攻击者高明，恰恰相反：此人把自己的会话日志留在公开目录里，水平并不高，却能在两周左右连续打进多家银行。开源 Agent 框架加上便宜的 API 模型，正在把「多点连续入侵」的门槛从团队降到个人，这和 CrowdStrike 的评估一致：AI 工具让单个牟利型攻击者在短时间里完成多次入侵。

第二点是安全边界的位置变了。主要算力跑在第三方模型上，经由转售商接入，再套一个通用编码 Agent 的外壳，任何一家模型厂商在自家模型里做的拒答和身份核验，都只覆盖这条链路的一小段。接下来更现实的防线在 API 转售渠道的实名与风控、Agent 框架的默认限制，以及防守方用同类 Agent 做持续自查。反过来，这次也是 Agent 留下的完整操作记录让调查人员还原了手法，日志对攻防双方都是一把刀。