ARTEX 自主攻击事件：AI渗透测试工具遭滥用，金融数据外泄启示

CrowdStrike 于 10 月 8 日公布的威胁情报指出，自 2026 年 9 月下旬至 10 月初，一名未知攻击者利用开源 AI 渗透测试工具 ARTEX，结合大型语言模型，对南韩多家金融机构发动连续自动化攻击并造成客户资料外泄。

分析显示，攻击者以香港节点作为主控基础设施，透过代理 IP 网路操作 ARTEX 实例。该实例以 DeepSeek v4.1-flash 为主要 LLM 后端，并辅以 GLM-5.3 与 Grok 4.6 进行任务协作。此架构让攻击链从扫描、弱点识别、利用到资料外泄，几乎无需人工介入。

自我进化攻击的三大特征

• 全自动决策：ARTEX 可自行产生攻击变种、尝试绕过 WAF 规则、调整请求编码，人工介入极少。
• 速度压缩：两周内完成多家机构的渗透，攻击节奏已达到机器等级。
• 跨模型协作：单一流程串接多个 LLM，结合渗透知识库与即时网路情报。

传统防御为何跟不上

传统 WAF 依赖签名与人工规则更新，从发现新攻击到部署防护通常需要数小时至数天。AI 驱动的攻击可在数分钟内生成大量绕过样本，规则更新速度永远追不上攻击演化。当攻击者本身具备自我学习能力，防守方若仍以静态规则为主，等于用手动开锁对抗自动钥匙复制机。

金融业的警讯

本次事件影响的系统包含贷款进度查询服务与员工行动工作支援系统，攻击者更主动询问如何贩售南韩资料外泄资讯与寻找 Telegram 资料销售群组。事件显示，攻击目标已从技术好奇转向明确的财务动机，且自动化程度已达到「零人类干预」水准。