CrowdStrike 披露不明攻击者用 AI 驱动的 ARTEX 攻击韩国金融机构
CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动,时间跨度为 2026 年 9 月下旬至 10 月初,并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型,其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端,并辅以 GLM-5.3 和 Grok 4.6。
推荐理由:CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置,呈现了智能体化渗透工具在真实金融入侵中的使用方式。