攻击轮廓:从 ARTEX 实例到客户端\n\nCrowdStrike 情报团队 10 月 7 日发布的报告还原了 9 月下旬到 10 月初针对韩国金融机构的代理化攻击链。[^cs]目标至少包括新韩银行、KB 国民银行、韩亚银行,一家被攻破用于金融经纪人的贷款进度查询服务,另一家的员工移动办公支持系统被攻陷。受袭机构之间出现 IP 重叠,显示同一攻击者协同执行。\n\n攻击者使用的代理渗透测试工具 ARTEX 由中国开发者 Autumn-27 开源,CrowdStrike 称之为 "a recently released Chinese-developed open-source agentic penetration testing tool"。[^thn] ARTEX 自身定位为 LLM 多智能体驱动的自主渗透系统,接上模型后把任务拆成探测、提权、横向移动等阶段。\n\n## 模型组合:四家厂商,一家代理\n\nCrowdStrike 在攻击者控制的开源目录中发现了 Claude Code 会话、ARTEX 配置文件和 Claude 记忆文件,直接揭开模型栈。报告写道,ARTEX 实例以 DeepSeek v4.1-flash 作为主 LLM 后端,这与攻击者通过香港 IP 路由的 Claude Code 附加会话搭配使用;部分会话启用了智谱 GLM-5.3 与 xAI 的 Grok 4.6。[^cs]\n\n调用流量通过 LLM API 中转代理 xcai[.]pro 发出,审计侧看到的是中转站边缘节点。代理 IP 列表共 9 个地址,核心 ARTEX 实例固定在 38.244.50.120。\n\n## 攻击者自己点的"报警器"\n\n最具噱头的细节在 Claude Code 会话历史里。攻击者让 Claude 撰写一份安全研究员简历,要求加进渗透测试成果的要点,同时也把以下个人信息一并塞进 prompt:姓名 YY、电话 17820191556、电报账号 @YY520CN、年龄 26、华南理工大学、广东茂名。\n\n这段内容一旦进入 Claude Code 会话存储,在攻击者把开源目录暴露在 38.244.50.120 端口之后,任何能连到这台机器的人——包括 CrowdStrike——都能拿到。CrowdStrike 表示,虽然这些细节很可能属于真实操作者,但他们不能把这一相关性钉死。\n\n攻击者还用 YY520CN 这个 Telegram 账号针对一个 Telegram 上的 NFT 赠品市场做过漏洞研究,这个账号也曾对某中国支付平台发起攻击。\n\n## MITRE ATT&CK 视角\n\nCrowdStrike 给出的战术归类归结为资源开发加命令控制链。T1583.003 "Acquire Infrastructure: Virtual Private Server" 对应攻击者批量获取 VPS;T1588.007 "Obtain Capabilities: Artificial Intelligence" 对应其部署开源 ARTEX 工具;T1090 "Proxy" 对应 9 个代理 IP 的轮换。这把 MITRE 2025 年把 AI 能力获取写进 T1588 子项时的判断坐实:LLM 本身已经成为可采购的攻击能力。\n\n## 评论\n\n这次事件同时给进攻方和防守方提了两个问题。\n\n进攻侧的边际成本被 ARTEX 类工具压到个人级别:有渗透想法但写不出扫描器的人,可以靠自然语言加几个开源库在两周内完成本来红队季度才能完成的攻击准备。\n\n防守侧的教训更直接:Claude Code 会话历史就是完整作案笔记。攻击者让模型写简历的请求一旦固化进 Claude 记忆文件并明文暴露外网,等同于把个人信息签名在攻击工具链上。对企业而言,AI 编码工具本地缓存、CLAUDE.md 类提示词文件、对外暴露的开发沙箱,都需要和源代码一样被视作敏感资产管控。\n\n韩国这次袭击不是孤例。Anthropic 9 月报告已经把与 Claude 对话发出威胁的对话转交执法部门视为案例之一;CrowdStrike 自己 9 月也发布过 LLM 生成的 PhantomRaven 信息窃取器。清晰的趋势是:AI 工具的生产力属性让业余犯罪者跨入持续入侵能力阶段,而留下的现场痕迹反倒越发直观。\n\n---\n\n参考来源\n[^cs]: CrowdStrike, "Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance", 2026-10-07. https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/\n[^thn]: The Hacker News, "ARTEX AI Pentesting Tool Used in Data Theft Attacks on South Korean Financial Firms", 2026-10-08. https://thehackernews.com/2026/10/artex-ai-pentesting-tool-used-in-data.html