AI 渗透测试拆解：百度攻防冠军 ARTEX 如何被指用于入侵韩国银行

CrowdStrike 10 月 7 日的报告称，9 月底到 10 月初韩国多家金融机构遭入侵，攻击者使用了开源 AI 自主渗透系统 ARTEX，原作者 Autumn-27 随后在 10 月 8 日将项目转为闭源。ARTEX 是 LLM 多 Agent 驱动的自主渗透系统，用资产图与探索图两张图组织任务，planner 通过共享待办清单分多轮派发意图，worker 之间可检索彼此的执行过程。文章援引 Zscaler 10 月 14 日的分析指出，其内置默认黑名单只挡政府和高校域名，未覆盖金融机构，范围限制写在配置而非模型里。Zscaler 称约 6.7 万人的个人信息被外泄，CrowdStrike 称至少七家韩国金融企业受影响，攻击链包括侦察、SQL 注入与鉴权绕过、数据外泄和变现规划，主模型为 DeepSeek v4.1-flash。