国际资安公司 CrowdStrike 披露，韩国金融机构自 2026 年 9 月下旬起遭遇的大规模网络攻击中，攻击者使用了中国开发的开源 AI 代理工具 ARTEX，并结合 DeepSeek v4.1-flash、Anthropic 的 Claude Code 等大语言模型实施自动化攻击。调查过程中，研究人员还发现，攻击者因服务器配置失误，将与 Claude 的对话记录直接暴露在公开目录中，连带泄露了可指向其身份的个人信息。
攻击自 9 月下旬开始，涉及韩国多家银行
根据 CrowdStrike 于 2026 年 10 月 7 日发布的调查报告，这轮针对韩国金融体系的攻击始于今年 9 月下旬。受害银行披露的信息显示，新韩银行确认约有 25,000 名客户的个人资料遭非法访问，国民银行也有 119 名客户个资外泄。
攻击目标包括贷款进度查询系统，以及员工移动办公支持平台。韩国银行业此前已连续遭遇攻击，韩国政府也曾指出，事件中出现了“中文 AI 黑客工具”的痕迹。
ARTEX 串接多个模型执行自动化渗透
CrowdStrike 表示，攻击者主要通过中国开发的开源 AI 渗透测试工具 ARTEX 发起行动。该工具属于代理式 AI 渗透工具，技术架构中以 DeepSeek v4.1-flash 作为主要后端，同时还交叉调用了智谱 AI 的 GLM-5.3、xAI 的 Grok 4.6，以及 Anthropic 的 Claude Code。
报告称，这种组合提升了漏洞探测和攻击流程的自动化节奏与效率，也让生成式 AI 在攻防场景中的作用变得更复杂。
公开目录泄露 Claude 工作记录
尽管攻击手法使用了多种前沿 AI 工具，攻击者在基础设施防护上却出现明显疏漏。CrowdStrike 在其控制服务器的开放目录中，发现了完整的 Claude Code 工作会话对话记录、配置文件和记忆文件，因此得以还原其操作过程。
这些记录显示，攻击者曾要求 Claude 寻找“在哪里可以贩售韩国个资”，也要求其“搜索 Telegram 上的韩国资料交易群组”。
黑客让 AI 代写“资安研究员简历”
更引人关注的是，其中一段对话里，攻击者要求 Claude 协助撰写一份“资安研究员”个人简历，并要求把这次利用 ARTEX 攻击韩国银行的“战果”写入履历经历。
这段提示词暴露出多项个人信息，包括：
- 姓名代号：Y.Y
- 年龄与出生日期：标记为 26 岁，初始给出的出生日期为 2007-09-22
- 学历背景：华南理工大学
- 地理位置：中国广东省茂名市
- 联系方式：手机号 17820191556，Telegram 账号 @YY520CN
这也使原本用于辅助攻击的 AI 工具，反过来成为暴露攻击者线索的来源。
身份真实性仍未确认，韩国已成立专案组
据韩媒报道，记者曾尝试拨打报告中的手机号码，一名位于河南、自称便利店店员的男子接听后否认与事件有关。目前尚无法确认，这份简历中出现的信息究竟是攻击者本人资料、冒用他人身份，还是虚构内容。
韩国总统李在明在国务会议上就此事表达高度关切，称 AI 参与网络犯罪已对社会公众造成显著不安。韩国警方已正式成立专案组，展开全面调查。
CrowdStrike：以中等信心判断为具财务动机的中文使用者
CrowdStrike 表示，虽然无法百分之百确认攻击者个人的最终归属，但该机构以中等信心判断，幕后黑手是一名具有财务动机的中文使用者。
该机构同时警告，AI 代理工具正在降低高阶攻击的门槛，未来威胁行为者会更频繁地利用 AI 加快攻击节奏，企业与金融机构需要加快升级资安防御体系。