跳到正文
10月28日周三
10月8日周四
10月7日周三
  1. CrowdStrike78

    CrowdStrike 披露不明攻击者用 AI 驱动的 ARTEX 攻击韩国金融机构

    CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动,时间跨度为 2026 年 9 月下旬至 10 月初,并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型,其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端,并辅以 GLM-5.3 和 Grok 4.6。

    推荐理由:CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置,呈现了智能体化渗透工具在真实金融入侵中的使用方式。