韩国五大行遭攻击，ARTEX工具天下知：AI Agent渗透测试被用于实战

原创

0x00
0x00

随笔漫记安全路

2026年10月9日 08:52
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

9月下旬至10月初，韩国多家金融机构发生信息安全事件，涉及新韩银行、KB国民银行、Hana银行、BNK釜山银行、例嘉蓝储蓄银行、Welcome储蓄银行、现代资本等至少9家机构，其中7家确认数据受到影响。

约6.6万人个人信息（含身份证号）和2200条企业记录被获取。新韩银行约2.5万客户信息受影响，KB国民银行119名客户。

真正让这件事引发行业关注的，是调查中发现的工具痕迹：ARTEX——一个开源的AI Agent自动化安全测试工具。

事件时间线

问题出在哪

韩国金融委员会确认了3类风险入口，没有一个是高深莫测的0day：

1. 无本人核验即可查询信息的服务——信息查询接口身份验证缺失
2. 移动端设备访问控制缺失——客户经理业务支持系统的权限管理不到位
3. 已知漏洞未及时修复——官网存在已公开的漏洞，被利用后植入了可疑程序

都是基础功的问题。值得注意的是：AI Agent把这类测试流程自动化了——一个人借助工具，能达到以前一个团队的工作效率。

核心银行系统没有受到影响——做了网络隔离的部分是安全的。出问题的都是暴露在公网的辅助系统。

ARTEX是什么

ARTEX是今年在GitHub上公开的开源AI Agent自动化安全测试工具，由一位安全工程师\"Autumn\"开发。

关键特性：它本身不是大模型，而是一个框架——可以接入ChatGPT、Claude、DeepSeek等外部大模型来执行网络漏洞评估。设定目标后，它会自行规划测试路径、调用工具、执行流程。

项目页面写着\"仅供学习、代码研究、本地验证\"。开源工具的双刃剑属性在这里体现得淋漓尽致：安全团队用它做授权评估，违规者拿它做未授权测试，代码是同一份。

溯源过程：AI会话成了关键证据

10月7日，CrowdStrike发布分析报告，指向一名嫌疑人。

溯源路径值得细品——AI工具的使用会话本身成了证据：

1. 分析AI编程工具的会话记录和相关基础设施
2. 会话中发现了与数据非法交易相关的提问记录
3. 嫌疑人还曾让AI帮自己写个人简历——留下了可追溯的个人信息

这是\"AI时代的新型电子取证\"。AI会话日志正在成为事件调查的重要证据来源。

CrowdStrike的归因置信度为中等——基于工具使用痕迹和语言特征判断，未归属于特定组织。相关各方对置评请求均未回应。

韩国政府的应对

• 金融监督院向全行业500家公司下发排查IP和12项检查清单，分批限期完成
• 警察厅网络搜查部门正式立案
• 暂停了原定的网络隔离松绑政策——本要放宽银行核心系统的隔离要求，事件后紧急叫停
• 韩国总统要求：\"开发AI防御能力来应对AI带来的新型风险\"

最后这条最值得注意——国家级领导人直接把\"AI对抗AI\"提上台面，这可能是AI安全进入政策层面的标志性时刻。

对我们的启示

1. 风险门槛已经降到个人级——一个掌握开源工具+商用大模型API的个人，就能对国家级金融机构的辅助系统造成实际影响。以前这种规模的行动需要一个团队
2. 基础功依然是主防线——这次涉及的三个入口（身份验证缺失、权限管理不到位、已知漏洞未修）没有一个是高级手法。AI放大的是效率，不是深度
3. 暴露面管理比以往任何时候都重要——受影响的都是暴露公网的辅助系统，核心系统因为网络隔离安然无恙
4. AI使用日志是新取证维度——以后调查安全事件，AI工具的使用记录会成为重要证据来源
5. 自查窗口——国内的Jira/Confluence/研发平台管理者，参考上一篇Atlassian CVE-2026-21589的核查清单，暴露公网的实例尽快处理

参考链接

• Reuters：South Korea says AI agents appear to have been used to hack banks
• Channel NewsAsia：CrowdStrike analysis on South Korean bank incidents
• BleepingComputer：South Korea probes bank breaches
• The Register：韩国总统呼吁发展AI防御能力