Marco de Infiltración AI ARTEX Breaking Korea Bank: A Full Chain Reset

Entre finales de septiembre y principios de octubre de 2026, varias instituciones financieras coreanas fueron expuestas a fugas de datos. No es el tamaño de la filtración en sí, es el conjunto de “juegos de crimen” dejado por los atacantes: un marco de penetración de código abierto llamado ARTEX, más una combinación de Código Claude, DeepSeek, GLM, Grok. CrowdStrike casi completamente restaurado toda la operación a través de un catálogo abierto sobre los propios servidores de los atacantes. Esta es una ruptura de enlace completo basada en la información pública.

Mapa del concepto de la cadena de ataque de AI Permeability

Resumen de los acontecimientos

Según CrowdStrike ' s report of 7 October 2026, an attacker who has not yet been named as the cause launched a targeted attack against Korean financial organizations in late September to early October 2026 and successfully leaked data. Los atacantes fueron evaluados como “usuarios chinos, motivos económicos” y como tener confianza media - no lo sé. Basado en los antecedentes de desarrollo chino de la herramienta ARTEX y el toque chino observado en la sesión.

Cabe señalar que el vínculo entre ARTEX y la invasión se basa principalmente en los registros propios de los atacantes, que aún no han sido confirmados independientemente por la agencia lesionada o funcionario coreano. El número de instituciones afectadas por los distintos medios de comunicación tampoco es uniforme (5, 7, 9 etc.), por lo que los datos sobre victimización son provisionales.

¿Qué es ARTEX?

ARTEX es un sistema de pruebas de penetración de código abierto basado en una estructura multiinteligencia. Según su descripción, "utiliza varios agentes para completar automáticamente la recopilación de información, detección de brechas, enrutamiento de ataque, herramientas de seguridad para llamar y filtrar validación". No es el modelo en sí, pero es responsable de organizar llamadas a grandes modelos externos y herramientas de seguridad.

Fue lanzado el 26 de julio de 2026 con permiso AGPL-3.0, bajo la firma de Automán-27. Después de que el evento se diera a conocer, el 8 de octubre, el desarrollador removió el proyecto de GitHub, afirmando que ya no estaba actualizado y cerrado debido al abuso. However, a copy of the distribution — a Korean fork has reportedly appeared — cannot be retrieved from the shelf.

III. Desmantelando toda la cadena: ¿cómo se levantó un ataque?

CrowdStrike obtuvo la historia de la sesión de ClaudeCode, archivo de configuración ARTEX y archivo de memoria Claude del directorio abierto del servidor controlado por el atacante, restaurando así la cadena de herramientas y la técnica de operación:

Estructura del servidor dobleUn IP, ubicado en Hong Kong, como infraestructura principal, y otro IP (38.24.50.120) lleva ejemplos de ataques reales contra objetivos coreanos.
Distribución modelo del trabajo: ARTEX utiliza DeepSeek v4.1-flash como el principal backend de razonamiento, y utiliza el espectro cerebral GLM-5.3 y xAI 's Grok 4.6 para apoyar sesiones adicionales del Código de Claude. DeepSeek es sospechoso de haber sido visitado por un agente de API/seller xcai.pro.
Proxy Jumper: Alrededor de 9 IPs proxy se utilizan para el tránsito de tráfico, formando C2 y capas de infraestructura junto con el servidor master/examples.
El papel de Claude: No sólo asistencia técnica. El registro muestra que el operador también pidió a Claude que ayudara a encontrar el grupo coreano de idiomas que pudiera vender los datos filtrados en Corea y escribir un CV del investigador de seguridad para escribir los resultados de la invasión a las entradas de CV.

Un directorio abierto y cadena de herramientas para los atacantes

Cuatro, ¿cómo salió el pie?

La clave de esta exposición es que los atacantes dejaron su infraestructura en un “Catálogo abierto”. CrowdStrike lee directamente en .claude/CLAUDE.md en el puerto de 188999 IP 38.24.50.120 — un documento de advertencia de penetración en chino que establece cómo debe operar LLM. Suzudo encontró más directorios abiertos en la IP de Hong Kong, que contienen historia completa de sesión, configuración ARTEX y archivos de memoria Claude.

En otras palabras, el contenido técnico de la cadena de ataque no coincide con sus niveles operativos de higiene: al mismo tiempo que conduce un ataque automatizado utilizando un modelo grande de primera línea, registros clave y configuraciones se adjuntan a un catálogo de acceso público.

Atribución y confianza: la necesidad de precaución

CrowdStrike no atribuyó sus actividades a un conocido oponente, sino que dio un juicio “usuario chino, motivación económica, confianza media”. La información personal filtrada en las sesiones (nombre de YY, teléfono, cuenta de Telegram @YYY520CN, Universidad Politécnica de China, Maumin Guangdong, etc.) apareció en el informe, pero el propio informe sugiere que no es posible confirmar que la información es actualmente el autor mismo. El Registro también señaló que la información sobre la edad era incompatible. La policía coreana sigue evaluando si el acto fue cometido por una persona o por un grupo.

Las autoridades encargadas de hacer cumplir la ley deben confirmar la información sobre la identidad personal y no deben difundirse directamente como conclusión.

VICTIMS AND DISTRIBUTION OF DATA

Se informó de que el acceso era dos tipos de sistemas muy “convencionales”: un servicio de búsqueda de préstamos para corredores financieros y un sistema móvil de apoyo a las oficinas para el personal. Las características comunes de estos sistemas son: Internet-orientada, construida para conveniencia, y a menudo no dentro del refuerzo del sistema bancario central.

Entre los medios nombrados figuran el Banco Shinhan (aproximadamente 25.000 clientes), el Banco KB Kokmin (119 personas), el Banco Hana (sistema de apoyo a las ventas pequeñas), el Banco Yegaram Savings (aproximadamente 40.000 personas), y otros 5, 7 y 9 de varios calibres, con un total de alrededor de 68.000 datos personales expuestos. Los campos filtrados incluyen nombres, datos de contacto, números de registro de residentes, líneas anuales de ingresos y préstamos - información que es adecuada para su uso en trabajadores sociales de precisión y fraude posterior.

Exposición regular de entrada y campos de datos sensibles

¿Por qué la defensa debería estar nerviosa?

Hay que destacar dos puntos. En primer lugar, el hallazgo de las marcas ARTEX en el servidor no prueba en sí mismo que ARTEX completó la invasión; en el informe también se menciona que los mismos cargos contra el relleno credencial y el ataque a la entrada de personal menos protegida. Second, the involvement of ARTEX was not publicly acknowledged by banks and authorities at the time of the incident.

Pero lo que es más alarmante es las propiedades de la herramienta: ARTEX es una herramienta de prueba de autorización de uso mutuo cuyas funciones se superponen altamente con las de los atacantes: detección, detección de lagunas, uso de la selección, validación. La publicación de código abierto significa que no se permite a ningún proveedor hacer cumplir los términos de uso aceptables, sin revisión del cliente y sin cancelación de acceso. La contrivancia de los desarrolladores explica precisamente los límites de dicho control: tenedor, espejo y clonación local casi inevitablemente.

Añade un poco más: Los proveedores de modelos pueden detectar e interrumpir el abuso de sus propios servicios, pero el operador distribuye el trabajo a múltiples proveedores. Los bancos no deben colocar defensas en la suposición de que “las cercas de los fabricantes de modelos se detendrán arriba”.

Multimodel división de profundidades laborales y de defensa

VIII. RECOMENDACIONES DE LA DELIBERACIÓN

Veamos qué hay ahí afuera.: Este portal es un servicio web ordinario, en lugar de un sistema no básico. Actualizar la lista de activos fuera de línea para cubrir el portal de consultas del cliente y mover back-ends al personal y salir inmediatamente o apretar sistemas que no se atribuyen claramente.
Reforzar la autenticación: Confirme que la certificación de estos servicios lleva la documentación a rellenar.
Acceso a indicadores de inteligencia sobre amenazasOtros organizadores
Identificación de las características de comportamiento automatizadas: Detección sistemática de HF de un pequeño número de fuentes, iterantes rápidos de respuesta a errores, intentos de rápido cambio inter-objetivo — alineando la WAF con reglas de gestión robótica.
Utilice las mismas herramientas para la automedida autorizada.• Cobertura de detección cuantificada mediante pruebas de sus propios servicios de exposición utilizando herramientas de tipo ARTEX en entornos segregados y reglas escritas de compromiso; y evitando tenedor no verificado solamente con revisiones locales.
Protección de datos sobre el nivel de campob) Los números de registro, los ingresos, las líneas de préstamo, etc. deben reducirse al mínimo, tokenizarse o cifrarse a nivel de campo, de manera que el daño sea aún más pequeño cuando se incumple el sistema periférico.

A más largo plazo, las juntas directivas y los departamentos de riesgo deben planificarse de acuerdo con un modelo de amenaza que “el reconnacimiento y una fase utilizan para ser más baratos y sostenibles”. Era necesario reevaluar los controles que se basaban en el costo de los atacantes en el pasado, como los servicios de puerta fría sin detección y parches lentos de sistemas de baja prioridad. Al mismo tiempo, los artículos de doble uso bajo el estante no los capturan realmente y deben ser rastreados continuamente a través del tenedor de inteligencia de amenazas y versiones posteriores, en lugar de esperar que se nombre una herramienta.

Cuando el costo del reconocimiento y la primera ronda de utilización se empuja cerca de cero, la edad de vivir por "nadie notará mi sistema" ha terminado.