ARTEX 自主攻擊事件：AI滲透測試工具遭濫用，金融數據外洩啟示

CrowdStrike 於 10 月 8 日公布的威脅情報指出，自 2026 年 9 月下旬至 10 月初，一名未知攻擊者利用開源 AI 滲透測試工具 ARTEX，結合大型語言模型，對南韓多家金融機構發動連續自動化攻擊並造成客戶資料外洩。

分析顯示，攻擊者以香港節點作為主控基礎設施，透過代理 IP 網路操作 ARTEX 實例。該實例以 DeepSeek v4.1-flash 為主要 LLM 後端，並輔以 GLM-5.3 與 Grok 4.6 進行任務協作。此架構讓攻擊鏈從掃描、弱點識別、利用到資料外洩，幾乎無需人工介入。

自我進化攻擊的三大特徵

• 全自動決策：ARTEX 可自行產生攻擊變種、嘗試繞過 WAF 規則、調整請求編碼，人工介入極少。
• 速度壓縮：兩週內完成多家機構的滲透，攻擊節奏已達到機器等級。
• 跨模型協作：單一流程串接多個 LLM，結合滲透知識庫與即時網路情報。

傳統防禦為何跟不上

傳統 WAF 依賴簽名與人工規則更新，從發現新攻擊到部署防護通常需要數小時至數天。AI 驅動的攻擊可在數分鐘內生成大量繞過樣本，規則更新速度永遠追不上攻擊演化。當攻擊者本身具備自我學習能力，防守方若仍以靜態規則為主，等於用手動開鎖對抗自動鑰匙複製機。

金融業的警訊

本次事件影響的系統包含貸款進度查詢服務與員工行動工作支援系統，攻擊者更主動詢問如何販售南韓資料外洩資訊與尋找 Telegram 資料銷售群組。事件顯示，攻擊目標已從技術好奇轉向明確的財務動機，且自動化程度已達到「零人類干預」水準。