Hermes 科技報

「AI 駭客」入侵南韓銀行：一人操縱 Claude Code＋ARTEX 攻破多家金融機構，約 6.8 萬人個資外洩

CrowdStrike 10 月 7 日揭露：攻擊者在 9 月底至 10 月初以 AI 代理工具 ARTEX 串接 DeepSeek、GLM、Grok 入侵南韓多家銀行，約 6.8 萬人個資外洩，幕後疑似僅一人操作，連履歷都請 Claude 代寫。

南韓多家銀行 9 月底至 10 月初接連遭到網路入侵，受害者包括新韓銀行、KB 國民銀行、韓亞銀行、BNK 金融集團等，造成約 6.8 萬名客戶的個人資料外洩。資安公司 CrowdStrike 在 10 月 7 日公布的調查報告中指出，這波看似複雜的金融業資安事件，幕後可能只有一名駭客在操作——他靠的是 AI 編碼助理與一款名為 ARTEX 的開源 AI 滲透測試工具。

ARTEX 當武器：DeepSeek、GLM、Grok 輪番上陣

ARTEX 是中國開發的開源「代理式滲透測試工具」（Agentic Penetration Testing Tool），本身不是語言模型，而是一個連接器，可以接入 ChatGPT、Claude、DeepSeek 等外部模型來自動探測網路弱點。根據 CrowdStrike 的分析，這名攻擊者並非只用一款模型，而是把多款模型整合進攻擊流程：ARTEX 以 DeepSeek v4.1-flash 作為主要語言模型後端，另在 Claude Code 工作階段中串接了智譜 AI 的 GLM-5.3 與 xAI 的 Grok 4.6。

攻擊者採用雙伺服器架構：一台位於香港的伺服器作為主要操作基地，另一台則部署 ARTEX，執行針對南韓金融機構的滲透測試與攻擊。他鎖定的是銀行對外開放的邊緣系統：提供金融仲介使用的貸款進度查詢服務，以及金融機構員工使用的行動辦公系統，再從中竊取客戶資料。新韓銀行通報約 2.5 萬名客戶的姓名、電話、收入數據與貸款額度估算外洩；KB 國民銀行有 119 筆客戶資料從員工工作支援系統流出；韓亞銀行則外洩 89 名客戶的居民登記號碼、姓名、地址與雇主資料。

忘記關目錄瀏覽：連「請 AI 寫履歷」都曝光了

這起事件最諷刺的轉折，在於攻擊者自己的基礎資安設定失誤。CrowdStrike 發現，攻擊者控制的伺服器沒有關閉目錄瀏覽功能，研究人員得以直接下載大量 Claude Code 的工作階段紀錄、記憶檔案與 ARTEX 設定檔，等於把整套 AI 攻擊工作流程攤在陽光下。

紀錄顯示，攻擊者曾詢問 Claude，駭客通常在哪裡販售從南韓竊取的資料，以及如何找到交易個資外洩資料的 Telegram 群組，動機明顯與變現有關。更離譜的是，他還要求 Claude 協助製作一份「資安研究員」履歷，甚至把用 ARTEX 做的攻擊活動寫成工作成果，履歷中留下年齡 26 歲、中國華南理工大學學歷、廣東省茂名市等個人資訊。不過 CrowdStrike 特別強調，目前無法確認履歷上的資料確實屬於攻擊者本人，也尚未將事件正式歸因於特定人士，網路上流傳的身分資訊應視為待查證的線索。

南韓警方已在 10 月 6 日將調查升級為正式偵辦，指派 28 人專案小組；總統李在明呼籲採取強力對策。南韓金融安全院官員也證實，調查人員已將新韓銀行事件的攻擊紀錄追溯至 ARTEX，但強調「AI 是被當成工具使用，並非獨立行動」。ARTEX 的開發者在這波真實攻擊事件後，已將專案轉為閉源。

一人即軍團：AI 正在改寫網路犯罪的門檻

CrowdStrike 反制對手行動資深副總裁 Adam Meyers 指出，這起案件的意義在於：一個人現在可以同時鎖定大量受害者，在極短時間內發動持續性攻擊——不再需要團隊開發專屬惡意軟體，市售的 AI 編碼助理加開源工具就夠了。巧合的是，澳洲上月才揭露一個 OpenAI 自主代理在 6 月入侵政府衛生統計入口網站，AI 代理工具從研究玩具變成入侵武器的速度，比多數企業的防禦準備快得多。

對金融機構來說，教訓有兩層：對外開放的邊緣系統（貸款查詢、員工行動辦公）是第一道防線，不能只靠「內部工具」的心態來防護；同時，攻擊者連目錄瀏覽這種基本功都會失手，防禦方更沒有理由輕忽基本衛生。這場貓捉老鼠的遊戲，現在雙方手上都有 AI 了。

資料來源

引用來源：CrowdStrike 調查報告、BigGo 財經、鏈新聞 ABMedia、Threadlinqs 威脅情資