Apa Itu ARTEX? Alat Uji Penetrasi AI Buatan Tiongkok dan Gambaran Lengkap Kasus Peretasan Bank Korea Selatan

Tangkapan layar halaman resmi CrowdStrike — ARTEX threat analysis — CrowdStrike — ARTEX threat analysis · SumberDiambil: 20 Oktober 2026

Tangkapan layar menampilkan halaman resmi pada tanggal pengambilan dan mungkin berbeda dari saat artikel diterbitkan. Pilih gambar untuk memperbesar.

Minta AI untuk "mencari titik lemah sistem ini", dan ia akan mengerjakan semuanya secara otomatis, mulai dari penyelidikan hingga menyusun langkah serangan. Alat seperti itu dilaporkan telah dipakai dalam kejahatan sungguhan. Dalam insiden ketika bank dan lembaga keuangan lain di Korea Selatan berturut-turut mengalami akses ilegal dan data pribadi nasabah bocor dari akhir September hingga Oktober 2026, alat yang diduga dipakai pelaku adalah alat AI buatan Tiongkok bernama ARTEX. Artikel ini merangkum apa itu ARTEX, apa yang terjadi dalam insiden tersebut, dan apa yang perlu kita waspadai, berdasarkan laporan langsung perusahaan keamanan siber serta pemberitaan berbahasa Korea, Jepang, dan Inggris, per 20 Oktober 2026.

Apa itu ARTEX

ARTEX adalah alat uji penetrasi AI open source (artinya programnya, yang ibarat cetak birunya, bisa dilihat dan dipakai siapa saja) yang dipublikasikan seorang developer Tiongkok di GitHub dengan akun "Autumn-27". Menurut harian Korea JoongAng (Korea JoongAng Daily), alat ini dirilis pada Juli 2026.

Uji penetrasi (penetration testing) adalah pekerjaan yang dipesan perusahaan untuk menguji apakah sistemnya bisa dibobol dengan cara yang sama seperti penyerang sungguhan, sehingga titik lemahnya ketahuan. Pada dasarnya ini pekerjaan untuk pihak yang bertahan, dan dikerjakan para ahli secara manual dengan memakan banyak waktu. ARTEX adalah alat yang memungkinkan pekerjaan ini diserahkan kepada AI.

Menurut penjelasan yang dikutip media Korea, ARTEX adalah sistem yang menggabungkan LLM (model bahasa besar) dengan beberapa agen AI, dan mengotomatiskan pekerjaan yang selama ini dilakukan para ahli secara manual tahap demi tahap, seperti berikut.

Analisis sistem sasaran
Analisis titik lemah (kerentanan)
Perencanaan jalur penyusupan, yaitu dari mana masuk
Menjalankan alat dan perintah keamanan

Agen AI adalah AI yang menerima instruksi, lalu memikirkan langkahnya sendiri dan mengerjakan tugas sambil memakai berbagai alat. Penjelasan lengkapnya ada di "Apa itu agen AI". ARTEX sendiri tidak memiliki model AI, melainkan bekerja dengan terhubung ke model AI eksternal melalui API (pintu yang dipanggil dari program).

Perusahaan keamanan siber asal Amerika Serikat, CrowdStrike, menggambarkan ARTEX sebagai "alat uji penetrasi agentik open source yang dikembangkan di Tiongkok dan baru-baru ini dirilis".

Apa yang terjadi dalam serangan ke lembaga keuangan Korea

Meluasnya kerugian

Kasus pertama yang terungkap adalah kerugian di Shinhan Bank, salah satu bank besar Korea Selatan. Bank tersebut mengetahui kebocoran pada 30 September 2026, melaporkannya ke otoritas, dan mengumumkannya pada 1 Oktober. Yang menjadi sasaran adalah layanan yang dipakai perantara pinjaman (agen pemasaran pinjaman) untuk memeriksa, antara lain, status penilaian pinjaman nasabah. Menurut surat kabar Korea, data yang bocor mencakup sekitar 25.000 orang, dan sebagian (66 kasus) juga memuat nomor registrasi penduduk (setara dengan My Number di Jepang).

Setelah itu, kerugian di KB Kookmin Bank (119 orang), Hana Bank (89 orang), Busan Bank, serta bank tabungan (savings bank, lembaga keuangan yang mirip shinkin bank di Jepang) dan lainnya terungkap satu per satu. Di bank tabungan Yegaram Savings Bank, data sekitar 40.000 orang diperkirakan bocor. Di KB Kookmin Bank, dilaporkan bahwa yang disasar adalah sistem pendukung kerja yang dipakai karyawan lewat smartphone.

Komisi Jasa Keuangan Korea (Financial Services Commission, setara dengan Badan Jasa Keuangan Jepang) mengumumkan bahwa per 14 Oktober, lembaga yang terdampak berjumlah 16 perusahaan, dengan sekitar 100.000 data bocor. Selain bank, ada juga bank tabungan, perusahaan pinjaman, dan bursa aset kripto (mata uang kripto). Data yang bocor antara lain nama, kontak, nomor registrasi penduduk, dan alamat email, dan Komisi menyatakan belum terkonfirmasi adanya kebocoran informasi yang bisa langsung berujung pada pembayaran ilegal, seperti nomor kartu.

Sebagai catatan, dalam pemberitaan juga sering muncul angka "7 perusahaan dan 68.000 orang". Angka ini adalah hitungan per orang untuk 7 perusahaan pada awal Oktober, sehingga berbeda baik waktu maupun cara hitungnya dengan angka "16 perusahaan dan sekitar 100.000 data" yang muncul setelah penyelidikan berlanjut.

Alur serangan

Menurut analisis perusahaan keamanan siber asal Amerika Serikat, Recorded Future, pelaku menguji server yang akan dipakai untuk menyerang dan memindai internet secara keseluruhan pada 17 hingga 22 Agustus 2026.

Menurut temuan dalam audit tahunan parlemen Korea, penyusupan pertama ke KB Kookmin Bank terjadi pada 27 September, lewat pukul 23.00. Saat itu bank menilainya sebagai "komunikasi anomali yang biasa terjadi" dan hanya memblokir alamat IP (alamat di internet) sumber serangan. Pada dini hari 29 September, bank diserang untuk kedua kalinya dari alamat IP lain, dan data kembali bocor.

Yang menjadi sasaran adalah halaman web dan server yang memang dibuat untuk dipakai dari luar bank, oleh perantara pinjaman, karyawan, dan lainnya. Ketua Komisi Jasa Keuangan juga menyebut ada kecenderungan sistem semacam ini diincar. Pelaku diduga memakai pemindaian otomatis untuk menemukan satu demi satu titik yang pertahanannya cenderung lebih lemah dibanding sistem utama untuk nasabah.

Bagaimana ARTEX dan AI dipakai

Laporan CrowdStrike

Pihak yang melaporkan keterlibatan ARTEX secara rinci adalah CrowdStrike, lewat analisis yang dipublikasikan pada 7 Oktober 2026. CrowdStrike menemukan folder yang isinya bisa dilihat siapa saja (direktori terbuka) di server yang dikendalikan pelaku. Di sana tertinggal file konfigurasi ARTEX, serta file riwayat kerja dan catatan dari "Claude Code", alat coding AI milik Anthropic.

Menurut CrowdStrike, ARTEX milik pelaku dikonfigurasi untuk terhubung ke model AI berikut.

DeepSeek v4.1-flash (model dari DeepSeek, Tiongkok; yang paling banyak dipakai)
GLM-5.3 (model dari Zhipu AI, Tiongkok)
Grok 4.6 (model dari SpaceXSI (sebelumnya xAI))

Menurut CrowdStrike, koneksi ke DeepSeek dilakukan melalui layanan yang tampaknya merupakan penjual ulang akses API AI.

Cara Claude Code dipakai

Dari riwayat Claude Code terungkap bahwa pelaku memberi instruksi kepada Claude dalam bahasa Mandarin tentang cara menjalankan uji penetrasi, dan meminta Claude mencari grup Telegram (aplikasi pesan) tempat jual beli data bocoran dari Korea. Artinya, pelaku bahkan berkonsultasi dengan AI soal di mana menjual informasi curian.

Di sisi lain, Recorded Future, meski menyatakan pelaku memakai Claude Code, DeepSeek, Grok, dan Zhipu AI, menulis bahwa "dari bukti yang tersedia, tidak bisa diketahui seberapa besar AI mempercepat serangan ini".

Per 20 Oktober, belum ada pernyataan resmi dari Anthropic sendiri mengenai insiden ini. Kantor berita Reuters melaporkan bahwa Anthropic tidak menanggapi permintaan komentar.

Pandangan otoritas Korea

Yang perlu dicermati, dokumen resmi otoritas Korea tidak mengakui bahwa ARTEX dipakai. Pengumuman Komisi Jasa Keuangan hanya menyebut "risiko baru seperti ancaman peretasan dengan AI", tanpa menyebut nama ARTEX. Menurut Reuters, Komisi menjelaskan bahwa pihaknya "sedang memeriksa secara rinci modus peretasan untuk mengetahui apakah AI terlibat".

Nama ARTEX pertama kali muncul dalam laporan eksklusif Herald Economy (surat kabar Korea) pada 2 Oktober. Seorang sumber dari Financial Security Institute Korea (lembaga keamanan sektor keuangan) mengatakan kepada surat kabar itu bahwa "saat menelusuri log Shinhan Bank dan alamat IP pelaku, ditemukan jejak penggunaan ARTEX". Sumber tersebut juga berpendapat bahwa bukan AI yang menyerang atas keputusannya sendiri, melainkan peretas manusia yang memakai alat AI.

Dengan kata lain, informasi soal penggunaan ARTEX bersumber dari analisis perusahaan keamanan swasta seperti CrowdStrike dan Recorded Future, serta keterangan sumber dari pihak otoritas.

Siapa pelakunya

CrowdStrike tidak mengaitkan pelaku dengan kelompok penyerang yang sudah dikenal. Karena yang dipakai adalah ARTEX buatan Tiongkok dan instruksi berbahasa Mandarin, CrowdStrike menilai pelaku "kemungkinan besar berbahasa Mandarin dan bermotif finansial", dengan tingkat keyakinan "sedang". Recorded Future menamai pelaku ini "TAG-217".

Laporan CrowdStrike juga memuat informasi pribadi yang tercantum dalam instruksi kepada AI, tetapi CrowdStrike sendiri menegaskan bahwa "informasi ini tidak bisa dikaitkan secara pasti dengan pelaku". Menurut JoongAng, orang yang disebut namanya membantah terlibat dan mengaku identitasnya dicuri. CoAI tidak memuat informasi pribadi yang belum dipastikan.

Menurut Reuters, juru bicara Kementerian Luar Negeri Tiongkok menyatakan bahwa Tiongkok selalu menentang dan memberantas peretasan, lalu mengatakan tidak mengetahui kasus ini.

Penutupan kode oleh developer dan perkembangan selanjutnya

Pada 8 Oktober 2026, setelah insiden ini diberitakan, developer ARTEX mengumumkan bahwa karena alatnya disalahgunakan, ia tidak akan memperbaruinya lagi dan akan menjadikannya tertutup (closed source). Ia menyatakan tidak akan merilis versi baru maupun melakukan pemeliharaan, dan setelah itu halaman GitHub-nya juga dihapus. Menurut stasiun TV Korea SBS, pihak ARTEX berpendirian tidak bertanggung jawab atas tindakan melanggar hukum yang dilakukan dengan alat tersebut.

Namun, program yang sudah dipublikasikan tidak bisa ditarik kembali. Menurut BleepingComputer, versi turunan yang diubah ke bahasa Inggris dan bahasa Korea masih beredar di internet. Penutupan kode tidak berarti risiko alat ini dipakai untuk serangan baru sudah hilang.

Dampak bagi Jepang

Penggunaan ARTEX juga sudah terkonfirmasi di Jepang. Pada 19 Oktober 2026, perusahaan keamanan siber GMO Cybersecurity by Ierae mengumumkan di blog resminya bahwa saat menyelidiki infrastruktur sumber serangan yang menyasar perusahaan Jepang (server yang dipakai untuk menyerang dan sebagainya), pihaknya memastikan ARTEX dipakai. Infrastruktur ini menyasar sekitar 20 perusahaan Jepang, 9 di antaranya adalah situs dari industri yang sama. Perusahaan itu juga menyatakan menemukan 6 infrastruktur serangan berbasis AI lain yang khusus menyasar perusahaan Jepang. Selain itu, 8 dari perusahaan Jepang yang dipastikan menjadi sasaran sudah mengumumkan kebocoran informasi pada September hingga Oktober 2026.

Perusahaan tersebut menduga bahwa perusahaan Jepang juga diserang dengan modus yang sama seperti serangan terhadap lembaga keuangan Korea. Surat kabar Nihon Keizai Shimbun (Nikkei) melaporkan bahwa ini tampaknya pertama kalinya terungkap penggunaan ARTEX dalam serangan yang menyasar Jepang.

Sistem seperti yang disasar dalam insiden di Korea, yaitu sistem yang dipakai dari luar oleh mitra bisnis, pihak alih daya, atau karyawan, juga ada di perusahaan Jepang. Insiden di Korea sama sekali bukan cerita dari negeri yang jauh.

Apa yang berubah ketika AI dipakai untuk menyerang

Alat seperti ARTEX menjadi masalah karena orang yang tidak punya banyak pengetahuan khusus pun bisa mengerjakan semuanya, dari mencari titik lemah hingga merencanakan serangan, dengan cepat dan dalam jumlah besar. Pekerjaan yang dulu memakan waktu berhari-hari bagi penyerang berpengalaman kini bisa dikerjakan AI dalam semalam, terhadap banyak sasaran sekaligus.

Di sisi lain, metode yang dipakai ARTEX sendiri adalah modus lama: mencari titik lemah lalu masuk lewat celah yang ditemukan. CrowdStrike juga menggambarkannya sebagai "memakai alat AI yang dikombinasikan dengan kemampuan serangan konvensional". AI tidak menciptakan serangan baru seperti sulap; lebih tepat dipahami bahwa yang berubah besar adalah kecepatan dan jumlah celah pertahanan dasar yang bisa ditemukan.

Penyalahgunaan AI tidak hanya terjadi pada ARTEX. Pada November 2025, Anthropic mengumumkan bahwa penyerang yang dinilainya dengan tingkat keyakinan tinggi sebagai kelompok yang didukung negara Tiongkok (disebut perusahaan itu "GTG-1002") memanipulasi Claude Code untuk mencoba membobol sekitar 30 organisasi di seluruh dunia. Karena alat open source tidak bisa dihentikan meski pembuatnya berusaha menghentikannya, pihak yang bertahan perlu bersiap dengan asumsi bahwa serangan akan bertambah karena AI.

Langkah yang perlu diambil perusahaan

Langkah yang diminta Komisi Jasa Keuangan Korea kepada lembaga keuangan juga bisa menjadi acuan bagi perusahaan Jepang.

Mendata dan memeriksa sistem yang bisa diakses dari luar: halaman web dan server untuk mitra bisnis, pihak alih daya, dan karyawan lebih mudah terlewat dibanding sistem untuk pelanggan. Matikan yang tidak diperlukan, lalu perketat autentikasi dan pembatasan akses.
Segera pasang patch: ketika pencarian titik lemah sudah otomatis, sistem yang terlambat ditambal akan cepat ditemukan.
Jangan anggap remeh anomali kecil: KB Kookmin Bank menilai penyusupan pertama sebagai "komunikasi anomali yang biasa terjadi". Jika mendeteksi anomali, selidiki dengan anggapan bahwa itu bisa jadi awal serangan.
Bagikan informasi ancaman di dalam industri: di Korea, otoritas keuangan segera menyampaikan alamat IP yang dipakai dalam serangan dan hal-hal yang perlu diwaspadai kepada sekitar 500 perusahaan keuangan.
Pihak yang bertahan juga memakai AI: Komisi Jasa Keuangan Korea juga meminta pemeriksaan kerentanan dengan memanfaatkan AI, agar celah di sistem sendiri bisa ditemukan dan ditutup secepat penyerang menemukannya.

Bagi individu, hal dasarnya adalah mewaspadai telepon, email, dan SMS penipuan yang memanfaatkan informasi bocoran, serta tidak memberikan data pribadi atau PIN kepada pihak yang menghubungi tanpa alasan yang jelas.

Pandangan Redaksi CoAI

Insiden ARTEX dengan jelas menunjukkan bahwa agen AI bukan hanya "alat yang praktis", tetapi juga bisa menjadi alat serangan. Fakta bahwa pelaku bahkan berkonsultasi dengan AI soal tempat menjual data curian juga memunculkan persoalan sejauh mana perusahaan AI mampu mendeteksi dan menghentikan penyalahgunaan.

Di sisi lain, judul berita seperti "AI meretas bank secara otomatis" perlu disikapi dengan hati-hati. Otoritas Korea belum secara resmi mengakui penggunaan ARTEX, dan seberapa besar AI mempercepat serangan juga belum diketahui. Sebagian besar kerugian berasal dari celah pertahanan dasar, yaitu sistem kerja yang bisa diakses dari luar. Bisa dikatakan, langkah pertama untuk bersiap menghadapi serangan AI bukanlah tindakan khusus, melainkan melakukan pemeriksaan dasar lebih cepat dan lebih sering daripada penyerang.