开源渗透测试智能体 ARTEX 接连卷入韩国与日本攻击事件

CrowdStrike 于 2026 年 10 月 7 日披露，一起针对韩国金融机构的活动使用了开源智能体渗透测试工具 ARTEX，并结合多个大语言模型；关注价值在于公开报告提供了智能体工具进入真实攻击流程的取证样本。

• CrowdStrike 称，该活动发生在 2026 年 9 月下旬至 10 月上旬，并造成数据外泄；受影响机构数量尚未被其报告确认。
• 报告在攻击者控制的开放目录中发现 ARTEX 配置文件、Claude Code 会话记录和记忆文件。
• CrowdStrike 观察到该 ARTEX 实例以 DeepSeek v4.1-flash 为主要模型后端，并辅以 GLM-5.3 和 Grok 4.6。
• 报告将攻击者判断为可能讲中文、以牟利为目的，但明确说明尚未归因到具体已知组织，且该判断只有中等信心。
• 影响/看点：开源渗透工具与模型结合可能提高攻击自动化和并行操作能力，但影响范围仍取决于权限获取、目标防护和人工操作，不能仅凭工具出现推断攻击必然成功。
• 资料依据:
• CrowdStrike（2026-10-07）：https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
• X：Rohan Paul（2026-10-20）：https://x.com/rohanpaul_ai/status/2112504002806206876

本内容由 AI 生成，仅供参考，请注意甄别