AI 新聞 · 資安 · 金融
CrowdStrike 指南韓銀行駭客攻擊用上 AI 代理工具
這家資安公司表示，疑似講中文的攻擊者搭配多個 AI 模型，執行了開源的 ARTEX 代理程式。
CrowdStrike 表示，在南韓接連入侵銀行的攻擊者，是與 AI 代理合作作案。Infosecurity Magazine 報導，這家資安公司在 2026 年 10 月 7 日（週三）發布的報告中指出，這波攻擊從 9 月下旬持續到 10 月初，除了大型語言模型，還用上近期釋出、由中國開發的開源滲透測試工具 ARTEX。
CrowdStrike 透過同一個 IP 位址把這些攻擊串連起來：該位址架設了一個 ARTEX 執行個體，以及一份 Claude Code 提示詞檔案；另一個位於香港的位址，則有公開的對話紀錄資料夾。那個執行個體跑的是 DeepSeek V4.1 Flash，其他對話則用了 GLM-5.3 和 Grok 4.6。在其中一次對話中，攻擊者問 Claude 被竊的韓國資料在哪裡販售。CrowdStrike 以中等信心判斷，這名攻擊者是以獲利為動機、使用中文的人士，但未指名任何組織。
Shinhan Bank 表示，約 25,000 名客戶的資料遭竊。根據 CNA 轉載的 Reuters 報導，Reuters 統計，自 9 月下旬以來，至少有九家南韓銀行被點名為攻擊目標（來源是銀行自己或當地媒體），警方也已展開調查。ARTEX 的 GitHub 頁面聲明，不應用於攻擊正在運作的系統。Reuters 指出，Anthropic 沒有立即回應置評請求。
對所有持有客戶資料的公司來說，CrowdStrike 的發現是：只要有代理工具，單一攻擊者現在就能在短時間內接連攻下多個目標。
資料來源
- Infosecurity Magazine：Chinese Hacker Deployed AI in Campaign Against South Korean Banks。確認於
- CNA (Reuters)：CrowdStrike says China-based suspect used AI tools in South Korean bank hacks。確認於
