8.0
深览指数
科技虎嗅·互联网法律评论··AI 生成
安全工具变武器——ARTEX AI击穿韩国9家银行事件分析和教训
2026年9月，开源AI渗透测试工具ARTEX（搭载DeepSeek、Claude Code等多款大模型）被一名黑客利用，成功入侵韩国9家银行，窃取至少65,000条客户数据。本文深度解析了该事件的三重新特性——自主思考的AI工具将攻击门槛降至“会提问即可”、攻击者利用“水桶效应”理性选择银行外围薄弱系统、以及安全工具在数周内武器化的过程。文章也探讨了跨国AI攻击带来的法律和监管困境，包括受害者合规瑕疵、大模型厂商的拦截责任、攻击基础设施全球分布带来的归属难题，以及开源开发者的责任边界。适合关注AI安全、网安攻防策略和科技法规的读者阅读。原文 ↗
核心观点
- ▍AI驱动的自主渗透工具将网络攻防成本彻底失衡，使单个非顶级黑客能对多目标进行高效渗透，安全遵循“水桶效应”——系统安全水平取决于最薄弱的接口。
- ▍开源安全工具的“两用性”导致其从防御工具到攻击武器仅需数周，而开发者“快速闭源+免责声明”的组合在法律上难以彻底切割责任。
- 01ARTEX由一位中国工程师设计，2026年7月上线GitHub，8月在“agent+”攻防赛夺冠，9月即被用于攻击韩国9家银行。事件后于10月8日转为闭源。
- 02攻击工具内置DeepSeek、Claude Code、Grok等大模型，可协调多个模型分工协作，基于上一步结果自动决策下一步动作，将攻击者技术门槛降至“会提问”。
- 03攻击未触及银行核心清算网络，主要针对防护较弱的外围辅助系统（如贷款门户、员工支持系统），利用AI自适应能力进行多轮试探和凭据填充攻击。
- 04新韩银行损失惨重：约25,000名客户的姓名、电话、年收入、贷款限额、66个国家ID和97个CI标识符被窃。但至少两家银行凭借更强的安全措施成功抵御了攻击。
- 05攻击基础设施全球分布：美国IP地址占65.7%，中国14.8%，香港10.9%。攻击者使用香港主控服务器、美国云主机和多国代理节点。
- 06同期FTC对Anthropic和OpenAI启动调查，核心追问“智能体是否被允许自主访问第三方系统”，释放出“模型厂商非中立管道”的监管信号。
反方 / 局限
- — 文章承认，严格管控安全类开源软件会伤害合法的红队测试，而完全放任则面临“发布数周就成黑客软件”的局面，开源开发者的责任边界尚无定论。
- — 韩国监管事后处置重点指向银行自身，推出了强化CEO/董事会问责的《电子金融交易法》改革，但这回避了一个核心问题：面对AI时代的攻击，金融机构的传统“合理注意义务”标准是否需要更新。
9 分钟 · 3 卡片 · 9 资料
读原文 →