South Korean financial institutions hit by suspected AI-assisted hacker attacks

1. 15:07
   X@4A4556494C· Discussion

   讨论称ARTEX利用的是agent权限架构非Claude(opens the original post in a new tab)

1. 22:16
   网页BleepingComputer· Discussion

   ARTEX AI, Claude agents used in cyberattacks on South Korean banks(opens the original post in a new tab)
2. 14:55
   公众号Doonsec· Discussion

   Multiple South Korean banks hit in succession: ARTEX brings AI infiltration into real attacks(opens the original post in a new tab)
3. 13:59
   公众号Doonsec· Discussion

   After the South Korean bank attack controversy, ARTEX announced a switch to closed source: where is the boundary for AI penetration tools?(opens the original post in a new tab)
4. 13:00
   公众号Doonsec· Discussion

   韩国 7 家金融机构疑遭\"某高校学生\"AI 渗透，外交部已回应(opens the original post in a new tab)
5. 11:31
   公众号Doonsec· Discussion

   攻破韩国银行的 AI 渗透框架 ARTEX 全链路拆解(opens the original post in a new tab)

1. 19:55
   网页Techmeme· Discussion

   The Chinese developer of ARTEX says they have converted the AI agent into a closed-source project after CrowdStrike said it was used to hack South Korean banks (Brenda Goh/Reuters)(opens the original post in a new tab)
2. 19:35
   公众号Doonsec· Discussion

   疑似大学生通过 Claude Code 入侵多家韩国银行，韩国总统介入！(opens the original post in a new tab)
3. 19:28
   公众号Doonsec· Discussion

   攻击韩国银行的黑客，被自己的 CLAUDE.md 卖了(opens the original post in a new tab)
4. 18:00
   公众号Doonsec· Discussion

   黑客利用AI工具入侵韩国金融机构，窃取客户及员工数据(opens the original post in a new tab)
5. 14:47
   XX @rohanpaul_ai· Discussion

   The attacker who breached South Korean banks asked Claude where stolen Korean data sells.(opens the original post in a new tab)
6. 09:39
   网页The Information· Discussion

   South Korean Banks Were Hacked Using Chinese AI Agent, Researchers Say(opens the original post in a new tab)
7. 08:52
   公众号Doonsec· Discussion

   韩国五大行遭攻击，ARTEX工具天下知：AI Agent渗透测试被用于实战(opens the original post in a new tab)

1. 22:12
   The Hacker News

   韩国金融机构遭 AI 渗透工具 ARTEX 攻击致数据外泄

   CrowdStrike Intelligence 披露，2026 年 9 月底至 10 月初，针对韩国金融机构的攻击活动使用开源 Agent 渗透测试工具 ARTEX 配合大语言模型实施，并造成数据外泄。攻击者通过香港 IP 38.244.50[.]120 上的 ARTEX 实例发起攻击，该实例以 DeepSeek v4.1-flash 为主模型，辅以 Z.ai 的 GLM-5.3 和 SpaceXAI 的 Grok 4.6，疑似经 LLM API 转售商 xcai[.]pro 访问 DeepSeek。调查还发现暴露的开放目录泄露了 Claude Code 会话历史、Claude 记忆文件和 ARTEX 配置文件，会话中攻击者曾向 Claude 询问韩国数据泄露信息的出售渠道。该活动尚未归因于已知威胁组织，但证据指向一名以经济获利为目的、疑似讲中文的操作者。

2. 21:27
   网页The Register· Discussion

   CrowdStrike finds possible bank hacker's CV among exposed AI logs(opens the original post in a new tab)
3. 19:35
   网页Techmeme· Discussion

   Analysis: the hacker who targeted South Korean banks is likely Chinese-speaking, financially motivated, and used LLMs and open-source Chinese agentic tool ARTEX (Ashley Campion/CrowdStrike)(opens the original post in a new tab)
4. 18:11
   RedditReddit r/LocalLLaMA· Discussion

   Last week some of South Korea's biggest banks were hit by a cyberattack. We now know the entire hack may have been done by a single person. He used a combined stack of an open-source AI penetration tool named ARTEX, DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6, and Claude Code (CrowdStrike)(opens the original post in a new tab)
5. 17:24
   The Decoder

   AI 黑客工具助单一攻击者入侵多家韩国银行

   CrowdStrike 报告称，一名疑似讲中文的攻击者在 2026 年 9 月底至 10 月初入侵多家韩国金融机构并窃取大量数据。据韩国媒体 Khan 报道，仅新韩银行就有超过 25000 条包含姓名、联系方式、收入和信用额度的记录被窃。攻击者使用了 7 月首次发布在 GitHub 上的中国开源工具 ARTEX，该工具借助 AI 语言模型自动进行渗透测试，可自行发现安全漏洞，其背后模型为 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。研究人员在攻击者的公开目录中发现 Claude Code 会话日志，显示其搜索 Telegram 群组以出售窃取的数据。韩国金融监管机构召开紧急会议，总统李在明要求彻查。

6. 14:27
   网页cnBeta· Discussion

   韩国多家银行被黑 疑似有人工智能参与(opens the original post in a new tab)
7. Time not given
   SBS

   中国回应 CrowdStrike 指控：对黑客疑居广东一事“不了解具体情况”

   就 CrowdStrike 报告称攻击韩国金融机构的黑客疑似居住在中国广东、并使用中国产 AI 渗透测试工具 Artex 配合 DeepSeek 等 AI 模型，中国外交部发言人毛宁回应称“不了解具体情况”，并重申依法反对和打击黑客活动、反对出于政治目的散布虚假信息。CrowdStrike 称该嫌疑人 26 岁，利用香港的命令与控制服务器及另一台攻击服务器连续攻击 7 家韩国金融机构，但表示该分析基于间接推断，并非对身份的确凿认定。

1. 11:56
   网页The Register· Discussion

   South Korean president calls for creation of tools that stop all cyber-attacks(opens the original post in a new tab)
2. Time not given
   The Chosun Daily

   韩国金融委员会因黑客事件推迟网络分离豁免第二批审批

   韩国金融委员会原定 10 月 7 日选出第二批获得网络分离监管紧急豁免的金融机构，因集中应对金融领域黑客事件而推迟。该委员会自今年 6 月起开展首次试点，允许 10 家金融公司使用外部高性能 AI 与安全软件识别并改进漏洞，并向入选企业出具在特定条件下不适用网络分离规定也不受处罚的 no-action letter。首次试点显示 AI 可在数小时内分析数百万至数千万行源代码并广泛发现漏洞。第二批试点的合格申请者已从 49 家扩大到 75 家，包括 59 家金融公司和 16 家电子金融企业。此次黑客事件中，Shinhan、Hana 银行发生客户信息泄露，Woori 银行遭遇攻击尝试但尚未确认信息泄露；Shinhan 的攻击入口是贷款招募人员使用的服务，尚无证据表明泄露源于网络分离规定放宽。

3. Time not given
   CrowdStrikeSelected

   CrowdStrike disclosed that unknown attackers used the AI penetration tool ARTEX to attack South Korean financial institutions

   CrowdStrike Intelligence discovered a targeted attack campaign against South Korean financial institutions, leading to data exfiltration, with activity approximately from late September to early October 2026. The attackers used ARTEX, an open-source agentic penetration testing tool developed in China, combined with large language models to conduct the intrusion. Their controlled open directory contained Claude Code session history, ARTEX configuration files, and Claude memory files, revealing a dual-server architecture with a Hong Kong IP as the primary attack infrastructure, with IP 38.244.50[.]120 hosting the ARTEX instance. This ARTEX instance used DeepSeek v4.1-flash as the primary LLM backend, supplemented by GLM-5.3 and Grok 4.6, and the attackers may have accessed DeepSeek via the API proxy xcai[.]pro. The report states that the number of affected institutions has not been confirmed, and the attackers may be Chinese speakers with economic motives, but no attribution to a specific organization was made.

4. Time not given
   The Chosun DailySelected

   韩国金融业联合预警系统未能及早发现AI黑客攻击痕迹

   韩国金融监督院10月6日通报，已识别出近期金融业疑似AI黑客攻击所使用的33个IP地址（其中28个为独立IP）并分发给各金融机构，要求各公司在10月8日前完成自查整改。报道称，部分用于近期攻击的美国IP早在1月24日就曾三次访问Toss Bank服务器，7月和8月又尝试访问11次，Toss Bank均成功拦截；同一批IP自1月起还反复针对Kakao Bank、7月针对Kbank，均被拦截且未造成损失，但这些被成功拦截的访问痕迹未在行业内共享。金融业协同响应直到10月1日新韩银行确认数据泄露后才启动，暴露了2023年起由金融安全院运营的“下一代金融安全监控”共享机制在未发生实际泄露时不予通报的缺口。报道还提到，KB国民银行9月27日23时19分首次遭攻击，直到9月30日19时才检测到，约68小时；新韩银行从攻击开始到确认客户数据泄露约25小时。

1. 20:49
   ChosunBiz

   ChosunBiz 转述韩国金融机构网络攻击，受影响规模与 WSJ 表述不同

   ChosunBiz 转述华尔街日报关于韩国金融机构遭使用 Artex 工具网络攻击的报道，其摘录写受影响人数为 60,800，与 WSJ 导语的 68,000 存在差异，两者统计口径原因尚未明确。现有材料不能据此认定 AI 自主作案。

2. 16:20
   网页Techmeme· Discussion

   South Korean officials are probing whether AI agents were used in recent bank hacks, after President Lee Jae Myung said "signs" suggest AI models were involved (New York Times)(opens the original post in a new tab)
3. 14:19
   Financial Times · 人工智能Selected

   韩国总统称 AI 模型被用于针对银行的网络攻击

   韩国总统李在明在国务会议上表示，有迹象显示 AI 模型被用于针对银行的网络攻击，过去一周多起事件已导致七家金融机构的用户数据泄露。黑客似乎瞄准第三方使用的不太安全的系统，而非银行核心支付网络。其中一起攻击绕过了贷款中介追踪客户申请的入口身份验证，泄露约 2.5 万名 Shinhan Bank 客户的资料；Yegaram Savings Bank 约 4 万名客户、Welcome Savings Bank 约 2200 名企业客户的数据也被泄露，KB Kookmin Bank、Hana Bank、BNK Busan Bank 和 Hyundai Capital 则发生规模较小的泄露。目前没有资金被盗的报告。一名知情官员称，生成式 AI 被用于识别漏洞并发起攻击。

4. 14:19
   Financial Times · 人工智能Selected

   韩国总统称银行网络攻击中出现 AI 模型使用迹象

   韩国总统李在明在国务会议上表示，针对银行的网络攻击出现使用 AI 模型的迹象，过去一周已有七家金融机构的用户数据外泄。黑客似乎瞄准第三方安全性较低的系统，而非银行核心支付网络；其中一起攻击绕过了贷款中介追踪客户申请的门户身份验证，泄露约 2.5 万名 Shinhan Bank 客户信息。此外，Yegaram Savings Bank 约 4 万名客户、Welcome Savings Bank 约 2200 名企业客户数据外泄，KB Kookmin Bank、Hana Bank、BNK Busan Bank 和 Hyundai Capital 也发生规模较小的泄露。Genians Security Center 负责人 Moon Jong-hyun 称，有证据显示部分攻击使用了中文开源工具 Artex，该工具利用 AI 寻找和测试系统漏洞。目前未报告资金被盗，警方已展开全面调查。

5. 13:18
   网页The New York Times · Technology· Discussion

   South Korea Investigates Possible Use of A.I. in Hackings on Its Banks(opens the original post in a new tab)
6. 10:40
   Herald Business

   韩国警方组建专案组调查金融机构 AI 辅助黑客攻击

   韩国警察厅国家调查本部已就针对金融机构的一系列 AI 辅助黑客攻击立案，并组建专案调查组，由一名高级警监任组长、配备 28 名警员。警方正评估案件是否属于电子金融基础设施被入侵、需移交重案调查机构的情形，已请金融委员会作权威解释。科学和信息通信技术部与韩国互联网振兴院启动应急响应，扩大对主要企业网站的监控，并向逾 2.8 万家已设首席信息安全官的企业发送安全自查建议邮件。

7. 10:38
   Yonhap

   韩国总统李在明要求加快调查疑涉AI工具的网络攻击

   韩国总统李在明10月6日在国务会议上要求投入人力和资源，加快查明疑涉AI工具的一系列金融企业黑客攻击。警方当天启动调查，由28人团队以违反信息通信网法嫌疑展开侦查，攻击已导致Hana Bank、KB Kookmin Bank、Shinhan Bank等七家公司客户信息泄露。李在明称AI驱动的黑客手法正将损失范围扩大至前所未见的程度，须具备事前侦测与阻断的安全能力，并特别要求加速开发和应用面向网络安全定制的AI工具。

8. 09:49
   Yonhap News AgencySelected

   韩联社更新金融业入侵关联IP为28个，监管要求自查

   韩联社早先报道金融业入侵关联IP为19个；据Korea Times刊载的10月6日更新稿，正文数字已改为28个，涉及美国、日本等12个国家，部分位置仍未确定。更新稿另称韩亚银行确认89名客户信息外泄。监管要求金融业在10月8日前自查。IP所在地不能证明攻击者国籍，AI智能体使用仍属推定。

9. 09:07
   The Asia Business Daily

   韩国政府要求集中资源应对疑似AI辅助金融攻击

   韩国国务总理韩成淑10月6日要求警方集中全部可用资源，迅速调查疑似利用AI对国内金融部门发动黑客攻击的团伙。10月1日新韩银行曝出约2.5万人个人信息泄露，随后KB国民银行、韩亚银行及礼加蓝储蓄银行等也确认遭入侵。韩成淑要求金融委员会查明泄露范围、分析原因并全面整改个人信息保护认证体系。

10. Time not given
    ChosunBiz

    韩国警方成立专案组调查七家金融机构遭黑客入侵事件

    韩国警察厅10月6日宣布，针对近期多家银行遭黑客入侵事件，在核实客观事实后转为正式调查，并以违反《信息通信网利用促进及信息保护法》立案，同时组建由网络恐怖应对课长领导的专案组，下设4个小组共28人。据金融当局通报，新韩、KB国民、韩亚、BNK釜山银行、艺家蓝储蓄银行、Welcome储蓄银行和现代资本共7家机构确认遭到入侵。攻击商业银行的IP与攻击储蓄银行和资本公司的IP不同，但手法相似，攻击者疑似轮换多个国家的IP反复渗透金融机构系统。警方还在攻击银行业的IP上发现使用ARTEX AI的痕迹，这是一款利用大语言模型（LLM）寻找漏洞并尝试入侵的开源自主安全评估工具，金融当局正在调查攻击者是否借助此类AI工具对多家金融公司发动大规模自动化攻击。警方正与相关机构合作，并就是否符合重大犯罪调查机构（SCIA）通报标准征求金融委员会的解释。

11. Time not given
    The Wall Street JournalSelected

    黑客用中国 AI 工具 Artex 攻击韩国银行，6.8 万人信息被窃

    首尔官员称，黑客使用一款名为 Artex 的中国 AI 智能体攻击韩国多家大型银行，窃取 6.8 万人的个人信息，至少七家韩国金融机构受影响。调查人员表示，攻击最初于上周被发现，并出现中国开发的网络安全工具 Artex AI 的痕迹。韩国国家警察厅网络恐怖调查部门周二表示已就此立案调查。

12. Time not given
    Quartz

    韩国警方调查利用中国 AI 工具 Artex 攻击 7 家金融机构事件

    韩国国家警察厅就一起利用中国开发的 AI 工具 Artex 发起的网络攻击展开调查，至少 7 家韩国金融机构受影响，6.8 万人的个人数据被泄露。调查人员称攻击最早于上周被发现，带有 Artex AI 的特征，该工具由中国安全工程师李普华（化名 Autumn）开发并以开源软件形式发布，原本用于帮助机构发现自身网络漏洞。据 BleepingComputer 报道，金融服务委员会召开紧急会议，确认新韩银行发生数据泄露，涉及 2.5 万名客户，国民银行 11.9 万客户的信用卡数据被泄露，韩亚银行销售支持系统被入侵后也发生有限泄露。攻击源自约十几个国家的二十多个 IP 地址，包括美国、日本和德国，官方尚未确认攻击者身份，并表示正寻求国际合作。事件公开后，Artex 修改了使用条款，明确禁止将其用于未授权访问、数据窃取或其他恶意用途。

13. Time not given
    Reuters

    韩国称AI代理似乎被用于入侵该国银行
14. Time not given
    The RecordSelected

    South Korean officials say AI agents were used to attack multiple banks

    韩国总统李在明表示，官方正在调查一系列近期银行黑客攻击事件，认为很可能由 AI 智能体实施。至少七家金融机构遭入侵，约 6.8 万人的个人数据被泄露，受影响机构包括 Hana Bank、KB Kookmin Bank 和 Shinhan Bank，其中 Shinhan Bank 称约 2.5 万名客户的数据外泄，内容涉及借贷记录、收入、电话号码和姓名。金融监管部门称已发现攻击中使用的 33 个 IP 地址，这些地址关联至少 12 个国家和地区。事件于 9 月 30 日首次曝光，韩国国家调查办公室已组建 28 人的调查团队。官员认为中国网络安全工具 Artex AI 被用于攻击银行系统。

1. Time not given
   The Korea Times

   韩国七家金融机构遭AI辅助攻击，逾6.7万人信息泄露

   韩国七家金融机构自上周四起接连报告信息泄露，包括新韩银行、KB国民银行、韩亚银行、釜山银行、艺佳蓝储蓄银行、Welcome储蓄银行和现代资本，受影响人数超过6.7万，泄露信息涵盖姓名、联系方式、居民登记号码、年收入和贷款额度。调查人员在一个疑似用于攻击的服务器上发现中文开源自主渗透测试系统ARTEX AI的痕迹，但报道称这并不意味着攻击源自中国。攻击者被认为位于海外，反复探测员工、外部承包商和贷款代理使用的防护较弱系统，而非直接攻破银行核心网络，并可能利用此前泄露的个人信息进行撞库。新韩、KB国民和韩亚三家银行去年信息安全支出合计近1240亿韩元（约9200万美元）。韩国总统李在明周日下令彻查，金融当局同日召开紧急会议；金融委员会委员长李亿远表示目前没有迹象显示可直接用于未授权支付的信息泄露，但不能排除语音钓鱼和短信钓鱼等二次损害。

2. 07:31
   Financial News Korea

   韩国金融业AI相关入侵事件：7家银行及储蓄银行等受害，金融当局限期自查

   韩国金融业遭AI相关黑客攻击，新韩、KB国民、韩亚、BNK釜山银行及礼加拉姆、Welcome储蓄银行、现代资本等7家机构发生入侵事故，온투업公司PFCT与Moda也公告受害。各机构泄露规模悬殊：新韩银行2万5727件、KB国民银行153件、韩亚银行89人、礼加拉姆储蓄银行4万余件、Welcome储蓄银行2200件，友利与NH农协银行防御成功。金融当局要求银行与卡公司6日、证券保险储蓄银行及电子金融业者8日前完成紧急自查。

1. 21:03
   Kyunghyang ShinmunSelected

   Multiple South Korean financial institutions were breached; reports say attackers may have used AI automation tools

   According to the Kyunghyang Shinmun, South Korea's financial regulator held an emergency inspection meeting on October 4 in response to external intrusions and personal information leaks at multiple financial institutions. The report says Shinhan Bank leaked 25,727 pieces of personal information, while Kookmin Bank and Hana Bank involved 119 and 89 customers respectively; these figures come from that report, and other media may use different statistical methods. The attacks mainly involved peripheral systems such as loan inquiries and employee workstations. Some experts and the report speculate that attackers used AI automation tools, but such attribution still requires further verification. The incidents are network intrusions carried out by attackers using tools, and it is not yet sufficient to conclude that autonomous AI or a specific open-source model caused these losses.

2. 15:12
   网页IT之家· Discussion

   韩国多家银行接连发生信息泄露，金融监管部门启动 IT 系统全面排查(opens the original post in a new tab)

1. 11:30
   网页IT之家· Discussion

   韩国五大商业银行首次同时被黑客攻击，其中三家发生客户信息泄露(opens the original post in a new tab)

1. Date not given
   Yonhap News AgencySelected

   韩国金融委承认 AI 攻击应对不足，正评估调整网络隔离监管

   韩国金融委员会委员长李亿元 10 月 8 日在国会政务委员会国政监查中表示，针对近期金融圈 AI 智能体黑客攻击事件，韩国的应对方式在基本环节上仍相当不足，需要彻底检查并改进。他称要防御 AI 攻击最终只能借助 AI，并透露正在研究分阶段且有效的方法来调整网络隔离监管。此次质询由社会民主党议员韩昌民提出，背景是金融圈 AI 智能体入侵事件。同一场质询中，李亿元还就房地产政策回应称，若未实施高强度贷款管制，首尔公寓价格涨幅可能更大，并称将扩大住房供应以稳定市场。

2. Date not given
   Herald Business

   韩国七家金融机构遭 AI 相关黑客攻击，政府启动应急响应并加速 K-Mitos 安全 AI 开发

   韩国七家金融机构遭黑客攻击后，韩国科技信息通信部联合韩国互联网振兴院启动应急响应框架，金融委员会、金融监督院和金融安全研究院主导调查。韩国互联网振兴院通过 C-TAS 共享恶意软件数据与攻击者 IP，向约 2.8 万家注册 CISO 的企业发送安全检查通知，并请求云服务商封堵境外攻击者 IP。由于攻击被指利用 AI，Naver Cloud 联盟的 K-Mitos 网络安全专用 AI 基础模型开发预计加速，政府同时推进与 OpenAI GTAC、Google Gemini Flash Cyber 和 Microsoft Mdash 的合作。

3. Date not given
   Yonhap News AgencySelected

   韩国金融 AI 智能体入侵事件升级，金融委承认应对存在基本缺口

   韩国金融委员会主席李亿元在国会政务委员会国政监查中表示，针对近期金融圈 AI 智能体入侵事件，现行应对方式在基本环节上仍相当不足，并称正在研究分阶段、更有效的方式调整网络分离监管。他同时回应了事故后向金融圈下发的 12 项检查清单标准不明确的问题，称先按 12 项检查，之后还需金融公司追加自查并汇总结果再作应对。李亿元还提到，将参考新加坡由金融公司与通信公司分担责任的瀑布式做法，研究引入电话诈骗无过失赔偿制度、强化金融与通信机构责任。

4. Date not given
   startupfortune.com

   新韩银行数据泄露指向 AI 智能体攻击韩国银行

   新韩银行发生数据泄露，事件被指向由 AI 智能体发起的入侵，检测耗时超过 15 小时。KB 国民银行和韩亚银行也在数日内分别披露 119 名和 89 名客户信息泄露，KB 国民银行的检测耗时近三天，暴露出韩国银行发现 AI 驱动入侵的速度之慢。

5. Date not given
   YTNSelected

   韩国金融委就 AI 智能体入侵事件承认应对不足，拟调整网路分离规定

   韩国金融委员会委员长李亿远在国会政务委员会国政监查中表示，金融圈 AI 智能体入侵事故的应对方式在基本环节上存在不足，将进一步加强检查并推动改进。针对议员指出网路分离规定导致银行无法在内部网络使用安全用途 AI，李亿远表示认同其初衷，称要防御 AI 只能使用 AI，并正在研究分阶段、有效的网路分离规定调整方案。

Current attention62·Peak in the comparable period82（Oct 8 23:00）·Change over the comparable past 24 hours -1%