AI Infiltrace Framework ARTEX Breaking Korea Bank: A Full Chain Reset

Od konce září do začátku října 2026 bylo několik korejských finančních institucí vystaveno úniku dat. Není to velikost úniku samotného, je to sada "zločineckých souprav", které zanechali útočníci: rámec pro pronikání AI s otevřeným zdrojem nazývaný ARTEX, plus kombinace Claude Code, DeepSeek, GLM, Grok. CrowdStrike téměř kompletně obnovil celou operaci prostřednictvím otevřeného katalogu na vlastních serverech útočníků. Toto je úplné rozdělení založené na veřejných informacích.

AI Permeability framework attack chain concept map

Shrnutí událostí

Podle zprávy CrowdStrike ze dne 7. října 2026, útočník, který ještě nebyl označen za příčinu, zahájil cílený útok proti korejským finančním organizacím koncem září až začátkem října 2026 a úspěšně vypustil data. Útočníci byli hodnoceni jako "čínští uživatelé, ekonomické motivy" a jako středně sebevědomí - nevím. Na základě čínského vývojového pozadí nástroje ARTEX a čínské nápovědy, které byly pozorovány v tomto zasedání.

Je třeba poznamenat, že souvislost mezi ARTEX a invazí je založena zejména na vlastních protokolech útočníků, které ještě nebyly nezávisle potvrzeny zraněnou agenturou nebo korejským úředníkem. Počet institucí postižených různými médii také není jednotný (5, 7, 9 atd.), takže údaje o oběti jsou prozatímní.

Co je ARTEX?

ARTEX je open-source penetration testing system založený na multiinteligentní struktuře. Podle svého popisu "používá více agentů k automatickému dokončení sběru informací, detekce mezer, směrování útoků, bezpečnostních nástrojů k volání a ověřování úniku informací". Není to samotný model, ale je zodpovědný za organizaci volání k velkým externím modelům a bezpečnostním nástrojům.

Byla zahájena 26. července 2026 s povolením AGPL- 3.0 pod podpisem Automan- 27. Poté, co se akce stala známou, dne 8. října developer odstranil projekt z GitHubu a uvedl, že již nebyl aktualizován a uzavřen v důsledku zneužití. Kopii distribuce - údajně se objevila korejská vidlička - však nelze získat z police.

III. Demontáž celého řetězce: jak se zvedl útok?

CrowdStrike získal historii session ClaudeCode, konfigurační soubor ARTEX a paměťový soubor Claude z otevřeného adresáře serveru řízeného připojením, čímž obnovil řetězec nástrojů a operační techniku:

Dvojitá struktura serveruJedna IP, která se nachází v Hongkongu, jako hlavní infrastruktura, a další IP (38.24.50.120) nesou příklady skutečných útoků na korejské cíle.
Vzor rozdělení práce: ARTEX používá DeepSeek v4.1-flash jako hlavní zdůvodnění backend, a používá mozkové spektrum GLM-5.3 a xAI 's Grok 4.6 na podporu dalších Claude Code zasedání. DeepSeek je podezření, že byl navštíven API agent / prodejce xcai.pro.
Proxy jumper: Asi 9 proxy IP se používá pro tranzit, formování C2 a infrastrukturní vrstvy spolu se serverem master / example.
Claude 's RoleNejen technickou pomoc. Záznamy ukazují, že provozovatel také požádal Clauda, aby pomohl najít korejskou jazykovou skupinu, která by mohla prodat uniklá data v Koreji, a aby napsal životopis "Security Researcher 's CV" pro zápis výsledků invaze do záznamů CV.

Otevřený adresář a řetězec nástrojů pro útočníky

Čtyři, jak se dostala noha ven?

Klíčem k této expozici je, že útočníci opustili svou infrastrukturu v "otevřeném katalogu". CrowdStrike číst přímo na .claude / CLAUDE.md na 188999 port IP 38.24.50.120 - Chinase- jazyk test pronikání výstražný dokument, který stanoví, jak by měla LLM fungovat. Suzudo našel více otevřených adresářů na Hong Kong IP, které obsahují plnou historii relace, konfiguraci ARTEX a Claude paměťové soubory.

Jinými slovy, technický obsah útočného řetězce neodpovídá jeho úrovni provozní hygieny: při řízení automatického útoku pomocí velkého modelu v přední linii jsou ke veřejně přístupnému katalogu připojeny klíčové záznamy a konfigurace.

Přiznání a důvěra: potřeba opatrnosti

CrowdStrike nepřikládal své aktivity dobře známému soupeři, ale dal "čínský uživatel, ekonomické motivace, střední důvěru" úsudek. Osobní údaje unikly v zasedáních (jméno, telefon, účet Telegram @ RRRR 520CN, China Polytechnic University, Maumin Guangdong, atd.), ale zpráva sama o sobě naznačuje, že není možné potvrdit, že informace je v současné době pachatelem sám. Rejstřík rovněž poukázal na to, že věková informace je nekonzistentní. Korejská policie stále posuzuje, zda byl čin spáchán jednou osobou nebo skupinou.

Informace o osobní totožnosti by měly být potvrzeny donucovacími orgány a neměly by být šířeny přímo jako zjištění.

VI. VÍCE A ROZDĚLENÍ ÚDAJŮ

Přístup byl hlášen jako dva velmi "konvenční" typy systémů: služba dotazu na postup úvěru pro finanční makléře a mobilní kancelářský podpůrný systém pro zaměstnance. Společné rysy těchto systémů jsou: Internet-orientovaný, postavený pro pohodlí, a často není v rámci posílení hlavního bankovního systému.

K médiím jmenovaným institucím patří Shinhan Bank (přibližně 25 000 klientů), KB Kokmin Bank (119 osob), Hana Bank (malý systém podpory prodeje), Yegaram Savings Bank (přibližně 40 000 osob) a 5 dalších, 7 a 9 různých kalibrů, celkem asi 68 000 osobních údajů. Tato pole zahrnují jména, kontaktní údaje, registrační čísla rezidentů, roční příjmy a úvěrové linky - informace, které jsou vhodné pro použití u přesných sociálních pracovníků a následných podvodů.

Expoziční pole pro pravidelný vstup a citlivá data

Proč by obhajoba měla být nervózní?

Je třeba zdůraznit dva body. Za prvé, zjištění značek ARTEX na serveru samo o sobě neprokazuje, že ARTEX invazi dokončil; zpráva také uvádí, že totéž lze říci o obviněních proti úvěrovému nádivku a útoku na méně chráněný vstup zaměstnanců. Za druhé, zapojení ARTEX nebyly v době incidentu bankami a orgány veřejně uznány.

Ale co je alarmující, jsou vlastnosti nástroje: ARTEX je "dual- use" autorizační zkušební nástroj, jehož funkce se velmi překrývají s funkcemi útočníků - detekce, detekce mezer, použití výběru, validace. Zveřejnění open source znamená, že žádný prodejce není oprávněn vymáhat přijatelné podmínky používání, žádný přezkum zákazníků a žádné zrušení přístupu. Konkurence vývojářů přesně vysvětluje meze takové kontroly: vidlice, zrcadlo a místní klonování téměř nevyhnutelně.

Přidejte trochu více: Model poskytovatelé mohou odhalit a přerušit zneužívání svých vlastních služeb, ale operátor šíří práci na více dodavatelů. Banky by neměly klást obranu za předpokladu, že "ploty výrobců modelů se zastaví proti proudu".

Multimodelové dělení hloubek práce a obrany

VIII. DOPORUČENÍ O DELIBERACI

Podíváme se, co tam je.: Tento portál je běžná webová služba, spíše než non-jádro systému. Aktualizujte seznam offline aktiv tak, aby pokrýval zákaznický portál dotazu a přesunul se zpět k zaměstnancům a okamžitě opustil nebo zpřísnil systémy, které nejsou jednoznačně přiřazeny.
Posílení ověřování: Potvrďte, že osvědčení těchto služeb obsahuje dokumentaci k vyplnění.
Přístup k indikátorům zpravodajství o hrozbáchOstatní organizátor
Identifikace automatizovaných vlastností chování: HF systematická detekce z malého počtu zdrojů, rychlé iterativy reakce na chyby, pokusy o rychlou mezicílovou změnu - sladění WAF s pravidly robotického řízení.
Používejte stejné nástroje pro autorizované sebeměření.• Kvantifikované pokrytí detekcí prostřednictvím testování vlastních expozičních služeb pomocí nástrojů typu ARTEX v oddělených prostředích a písemných pravidel zapojení a vyhýbání se neověřeným vidličkám pouze s lokálně vytvořenými recenzemi.
Ochrana údajů na úrovni pole(b) Registrační čísla rezidentů, příjmy, úvěrové linky atd. by měly být minimalizovány, překryty nebo zašifrovány v terénu, aby poškození bylo ještě menší, pokud dojde k narušení periferního systému.

Z dlouhodobějšího hlediska je třeba plánovat správní rady a oddělení pro rizika podle modelu ohrožení, který "průzkumy a jedna fáze využívají k tomu, aby se staly levnějšími a udržitelnými". Kontroly, které se v minulosti spoléhaly na náklady útočníků - jako jsou služby chladných dveří bez detekce a pomalé záplaty nízkoprioritních systémů -, je třeba přehodnotit. Zároveň se předměty s dvojím použitím pod policí ve skutečnosti nezachycují a měly by být neustále sledovány prostřednictvím výhružné zpravodajské vidličky a následných verzí, spíše než aby čekali na označení nástroje.

Když se náklady na průzkum a první kolo využití posunou blízko nule, věk života "nikdo si nevšimne mého systému" je u konce.