ARTEX是什么？中国AI渗透测试工具与韩国银行黑客事件全貌

CrowdStrike — ARTEX threat analysis官方页面截图 — CrowdStrike — ARTEX threat analysis · 来源截图日期：2026年10月20日

截图展示拍摄日期的官方页面，可能与文章发布时不同。点击图片可放大。

只要对AI说一句“帮我找出这个系统的弱点”，它就能自动完成从调查到制定攻击步骤的全部工作。这样的工具，据报道已被用于真实的犯罪。2026年9月下旬至10月，韩国的银行等金融机构接连遭到非法入侵，客户个人信息外泄，攻击者据称使用的正是中国开发的AI工具ARTEX。本文依据安全企业的一手报告以及韩国、日本和英文媒体的报道，按截至2026年10月20日的情况，梳理ARTEX是什么、事件中发生了什么，以及我们应该注意什么。

ARTEX是什么

ARTEX是一名中国开发者以GitHub账号“Autumn-27”公开的开源（相当于设计图的程序代码任何人都能查看和使用）AI渗透测试工具。据韩国《中央日报》（Korea JoongAng Daily）报道，它于2026年7月公开。

渗透测试是企业委托进行的一项工作：用与真实攻击者相同的方法，测试能否侵入自家系统，从而找出弱点。这本是为防御方服务的工作，通常由专家花费大量时间手动完成。ARTEX就是一款能把这项工作交给AI的工具。

据韩国媒体报道的说明，ARTEX采用将LLM（大语言模型）与多个AI智能体相结合的架构，把以往由专家分阶段手动完成的以下工作自动化。

分析目标系统
分析弱点（漏洞）
规划从哪里侵入的入侵路径
执行安全工具和命令

AI智能体是指接到指令后自行思考步骤、并借助工具推进工作的AI。详见「AI智能体是什么」。ARTEX本身不含AI模型，而是通过API（供程序调用的接口）连接外部AI模型来运行。

美国安全企业CrowdStrike将ARTEX描述为“在中国开发、最近公开的开源智能体型渗透测试工具”。

韩国金融机构遭攻击，发生了什么

受害范围的扩大

最先曝光的是韩国大型银行新韩银行的受害情况。该行于2026年9月30日发现信息泄露并向监管机构报告，10月1日对外公布。遭到攻击的是供贷款中介人员（贷款招揽人）查询客户贷款审批进度等信息的服务。据韩国报纸报道，约2.5万人的信息外泄，其中一部分（66条）还包含居民登记号码（相当于日本的个人编号My Number）。

此后，KB国民银行（119人）、韩亚银行（89人）、釜山银行以及储蓄银行（类似日本信用金库的金融机构）等的受害情况也接连曝光。储蓄银行中的Yegaram储蓄银行，估计约有4万人的信息外泄。据报道，KB国民银行被攻击的是职员在智能手机上使用的业务支援系统。

韩国金融委员会（相当于日本的金融厅）公布，截至10月14日，受害机构共16家，泄露约10万条。除银行外，还包括储蓄银行、贷款公司以及加密资产（虚拟货币）交易所等。泄露的信息包括姓名、联系方式、居民登记号码和电子邮箱地址等。金融委员会表示，尚未确认卡号等可能直接导致盗刷的信息外泄。

此外，报道中也常出现“7家、6.8万人”的数字。这是10月上旬按人数统计的7家机构的情况，与此后调查中增加到的“16家、约10万条”在时间点和统计口径上都不同。

攻击的经过

据美国安全企业Recorded Future的分析，攻击者在2026年8月17日至22日期间，测试了用于攻击的服务器，并对整个互联网进行了扫描。

据韩国国会国政监查中的指正，KB国民银行首次遭到入侵是在9月27日晚上11点多。该行当时判断为“常见的异常流量”，只是封锁了攻击来源的IP地址（网络上的地址）。9月29日凌晨，该行又遭到来自另一个IP地址的第二次攻击，更多信息外泄。

遭到攻击的是供贷款招揽人和职员等使用的从银行外部访问的网页和服务器。金融委员会委员长也指出，这类系统有被盯上的倾向。攻击者似乎是借助自动化扫描，接连找出比面向客户的核心系统防护更薄弱的地方。

ARTEX和AI是如何被使用的

CrowdStrike的报告

详细披露ARTEX关联的是CrowdStrike于2026年10月7日发布的分析。CrowdStrike在攻击者控制的服务器上发现了一个任何人都能查看内容的文件夹（公开目录）。其中除了ARTEX的配置文件，还留有Anthropic的AI编程工具「Claude Code」的操作记录和笔记文件。

据CrowdStrike介绍，攻击者的ARTEX被设置为连接以下AI模型。

DeepSeek v4.1-flash（中国DeepSeek的模型，主要使用的模型）
GLM-5.3（中国智谱AI的模型）
Grok 4.6（SpaceXSI（原xAI）的模型）

CrowdStrike称，攻击者是经由一家疑似转售AI API的服务商连接DeepSeek的。

Claude Code的使用方式

从Claude Code的记录可以看出，攻击者用中文向Claude下达了推进渗透测试的指令，还让它寻找买卖韩国泄露数据的Telegram（即时通讯应用）群组。也就是说，攻击者连在哪里出售窃取的信息都去问了AI。

另一方面，Recorded Future在指出攻击者使用了Claude Code、DeepSeek、Grok和智谱AI的同时也写道：“从现有证据无法判断AI在多大程度上加快了这次攻击。”

截至10月20日，尚未确认Anthropic本身就此事件发表过正式声明。路透社报道称，Anthropic未回应置评请求。

韩国监管机构的看法

需要注意的是，韩国监管机构的正式文件并未认定使用了ARTEX。金融委员会的公告中只有“AI黑客威胁等新型风险”这样的表述，并未提及ARTEX的名字。据路透社报道，金融委员会表示“正在详细调查黑客攻击手法，以判断是否涉及AI”。

ARTEX的名字最早出现在10月2日韩国报纸《先驱经济》（Herald Economy）的独家报道中。韩国金融安全院（金融业的安全机构）的相关人士对该报表示：“追查新韩银行的日志和攻击者的IP地址后，发现了使用ARTEX的痕迹。”这位人士还表示，并不是AI自行判断发起攻击，而是人类黑客使用了AI工具。

也就是说，有关使用ARTEX的信息，来自CrowdStrike、Recorded Future等民间安全企业的分析，以及监管机构相关人士的说法。

攻击者是谁

CrowdStrike没有将攻击者与已知的攻击团伙联系起来。由于使用了中国开发的ARTEX和中文指令，CrowdStrike认为攻击者“很可能说中文且以牟利为目的”，并将可信度评为“中等”。Recorded Future将该攻击者命名为“TAG-217”。

CrowdStrike的报告中也列出了AI指令中包含的个人信息，但CrowdStrike自己也声明“无法将这些信息与攻击者确切联系起来”。据《中央日报》报道，被点名的人士否认参与，并声称自己的身份遭到盗用。CoAI不刊登未经证实的个人信息。

据路透社报道，中国外交部发言人表示，中国一贯反对并打击黑客行为，对此事并不了解。

开发者转为闭源，以及之后的情况

事件见报后的2026年10月8日，ARTEX的开发者以工具遭到滥用为由，宣布今后不再更新并转为闭源。开发者表示今后不会发布新版本，也不再维护，此后GitHub页面也被删除。据韩国SBS报道，ARTEX方面的立场是，对使用该工具实施的违法行为不承担责任。

然而，程序一旦公开就无法收回。据BleepingComputer报道，改造成英文版和韩文版的衍生版本至今仍在网上流传。转为闭源，并不意味着它被用于新攻击的风险已经消失。

对日本的影响

日本也确认了ARTEX的使用。安全企业GMO Cybersecurity by IERAE于2026年10月19日在官方博客上宣布，在调查针对日本企业的攻击来源基础设施（用于攻击的服务器等）时，确认其使用了ARTEX。该基础设施以约20家日本企业为目标，其中9家是同一行业的网站。该公司表示，还另外发现了6台专门针对日本企业、使用AI的攻击基础设施。此外，在确认为攻击目标的日本企业中，有8家已在2026年9月至10月公布过信息泄露。

该公司推测，日本企业也正遭受与韩国金融机构相同手法的攻击。《日本经济新闻》报道称，这可能是首次查明针对日本的攻击中使用了ARTEX。

像韩国事件中遭到攻击的那类系统，即供客户企业、外包方和员工从外部使用的系统，日本企业也有。韩国的事件绝不是遥远国度的事。