一句话看懂：2026 年 9 月底至 10 月初，疑似一名中文使用者利用基于大模型的自动化渗透工具 ARTEX，攻击了多家韩国金融机构，仅新韩银行就有逾 2.5 万条客户记录被窃。Crowdstrike 认为此案说明 AI 正把大规模入侵的门槛压到单人可及的水平。
事件核心：发生了什么
据 The Decoder 引述 Crowdstrike 的报告，2026 年 9 月下旬至 10 月初，多家韩国金融机构遭到入侵，攻击者疑似为一名讲中文的个人。据韩国媒体 Khan 报道，仅新韩银行一家就有超过 2.5 万条记录被窃，内容涵盖姓名、联系方式、收入水平和信用额度。韩国金融监管机构为此召开紧急会议，总统李在明要求彻查。
攻击使用的工具名为 ARTEX，是一款 7 月首次发布在 GitHub 上的中文开源项目，支持自动化渗透测试，也就是由 AI 语言模型自行寻找安全漏洞并执行测试。其背后调用的模型包括 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。调查人员还在攻击者暴露的开放目录中发现 Claude Code 会话日志，显示其曾搜索 Telegram 群组，试图出售窃取的数据。
为什么重要
这起事件的关键不在于漏洞本身有多新，而在于攻击的“人力规模”变了。Crowdstrike 的判断是：一个具备基本技能的攻击者，借助大模型驱动的自动化渗透工具，可以在很短窗口内完成过去需要团队协作才能做到的事。此前，Anthropic 在 2026 年 3 月就曾提示前沿模型编写漏洞利用代码的能力，几天前又公开记录 GLM-5.3 在漏洞利用写作上已接近其前沿模型 Mythos Preview。这意味着开源模型与商用闭源模型在攻防能力上的差距正在缩小，而且这些能力可以通过 API 或开源仓库快速扩散。对银行、支付、政务等拥有大量个人数据的行业来说，防御方需要假设单点攻击者也可能具备过去 APT 组织级别的效率。
对用户/开发者/创作者的影响
对普通用户，最直接的建议是关注银行和金融机构的安全通知，留意异常的账户变更、验证码和可疑来电；一旦数据泄露涉及收入与信用额度，社工攻击的风险会明显上升。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者和企业安全团队，这件事提示不能再把“自动化渗透测试”只当内部工具评估。ARTEX 这类开源项目本身面向安全测试，但一旦被反向使用，攻击者可以用类似方式编写脚本、扫描资产、尝试注入和权限提升，并用多个模型做交叉推理。企业在采购 AI 安全工具时，应同时梳理自身的模型 API 调用日志和代码仓库权限，避免攻击者从开放目录、临时存储或第三方归档中拿到会话记录。
对 AI 从业者，值得关注的是模型供应商如何在合规层面处理“漏洞利用写作”类请求。目前公开信息显示，多数厂商依赖使用政策与安全过滤器，但面对开源权重模型和境外 API，统一约束仍然困难。
值得关注的后续
一是韩国金融监管机构与执法部门是否披露更完整的攻击链、涉及机构数量与数据规模。二是 ARTEX 的模型组合是否会成为其他攻击者的模板，以及 DeepSeek、GLM、Grok 等供应商是否调整相关 API 的使用政策。三是银行和金融科技公司是否会因此加快推动 AI 辅助防御、零信任架构和多因素验证的落地，而不是停留在应急响应层面。
