Cadre d'infiltration d'IA ARTEX Breaking Korea Bank: Une chaîne complète de réinitialisation

Entre la fin septembre et le début octobre 2026, plusieurs institutions financières coréennes ont été exposées à des fuites de données. Ce n'est pas la taille de la fuite elle-même, c'est l'ensemble de kits de crime laissé par les attaquants : un cadre de pénétration AI open source appelé ARTEX, plus une combinaison de Claude Code, DeepSeek, GLM, Grok. CrowdStrike a presque complètement restauré l ' opération à travers un catalogue ouvert sur les propres serveurs des attaquants. Il s'agit d'une rupture totale fondée sur l'information publique.

Carte du concept de chaîne d'attaque de cadre de perméabilité AI

Résumé des événements

Selon le rapport de CrowdStrike daté du 7 octobre 2026, un agresseur qui n ' a pas encore été désigné comme étant la cause a lancé une attaque ciblée contre des organisations financières coréennes à la fin de septembre au début d ' octobre 2026 et a réussi à divulguer des données. Les agresseurs ont été évalués comme des utilisateurs chinois, des motifs économiques et comme ayant une confiance moyenne - je ne sais pas. Sur la base du contexte de développement chinois de l'outil ARTEX et de l'indice chinois observé au cours de la session.

Il convient de noter que le lien entre l ' ARTEX et l ' invasion repose principalement sur les registres propres aux assaillants, qui n ' ont pas encore été confirmés de manière indépendante par l ' organisme blessé ou par un fonctionnaire coréen. Le nombre d'institutions concernées par les différents médias n'est pas non plus uniforme (5, 7, 9 etc.), de sorte que les données sur la victimisation sont provisoires.

Qu'est-ce qu'ARTEX ?

ARTEX est un système de test de pénétration open-source basé sur une structure multi-intelligence. Selon sa description, il « utilise plusieurs agents pour compléter automatiquement la collecte d'informations, la détection des lacunes, le routage des attaques, les outils de sécurité pour appeler et la validation des fuites ». Ce n'est pas le modèle lui-même, mais il est chargé d'organiser les appels aux grands modèles externes et aux outils de sécurité.

Il a été lancé le 26 juillet 2026 avec l'autorisation de l'AGPL-3.0, sous la signature d'Automán-27. Après que l'événement a été connu, le 8 octobre, le promoteur a retiré le projet de GitHub, déclarant qu'il n'était plus mis à jour et fermé en raison d'abus. Toutefois, une copie de la distribution - une fourchette coréenne aurait paru - ne peut être récupérée de l'étagère.

III. Démantèler toute la chaîne : comment une attaque s'est-elle levée ?

CrowdStrike a obtenu l'historique de la session ClaudeCode, le fichier de configuration ARTEX et le fichier mémoire Claude à partir du répertoire ouvert du serveur contrôlé par l'attaquant, rétablissant ainsi la chaîne d'outils et la technique d'exploitation:

Structure du double serveurUne PI, située à Hong Kong, en tant qu'infrastructure principale, et une autre IP (38.24.50.120) contiennent des exemples d'attaques réelles contre des cibles coréennes.
Répartition type du travail: ARTEX utilise DeepSeek v4.1-flash comme moteur de raisonnement principal, et utilise le spectre du cerveau GLM-5.3 et le Grok 4.6 de xAI pour supporter des sessions supplémentaires de Claude Code. DeepSeek est soupçonné d'avoir été visité par un agent/vendeur de l'API xcai.pro.
Jumper mandataire: Environ 9 IP proxy sont utilisés pour le transit de trafic, formant des couches C2 et infrastructure avec le serveur maître/exemples.
Rôle de Claude: Pas seulement une assistance technique. Le journal montre que l'opérateur a également demandé à Claude d'aider à trouver le groupe de langue coréenne qui pourrait vendre les données divulguées en Corée et d'écrire un CV de chercheur de sécurité pour écrire les résultats de l'invasion dans les entrées CV.

Un répertoire ouvert et une chaîne d'outils pour les attaquants

Quatre, comment le pied est-il sorti ?

La clé de cette exposition est que les attaquants ont laissé leur infrastructure dans un catalogue ouvert. CrowdStrike a lu directement à .claude/CLAUDE.md sur le port 188999 de IP 38.24.50.120 — un document d'avertissement d'essai de pénétration en langue chinoise qui indique comment LLM devrait fonctionner. Suzudo a trouvé plus de répertoires ouverts sur l'IP de Hong Kong, qui contiennent l'historique complet de session, la configuration ARTEX et les fichiers de mémoire Claude.

En d'autres termes, le contenu technique de la chaîne d'attaque ne correspond pas à son niveau d'hygiène opérationnelle : tout en conduisant une attaque automatisée à l'aide d'un modèle de grande taille en première ligne, des journaux de clés et des configurations sont joints à un catalogue accessible au public.

Attribution et confiance : la nécessité de la prudence

CrowdStrike n'attribua pas ses activités à un adversaire bien connu, mais donna à un utilisateur chinois, motivation économique, confiance moyenne. Les renseignements personnels divulgués dans les sessions (nom YY, téléphone, compte de télégramme @YY520CN, Université polytechnique de Chine, Maumin Guangdong, etc.) sont apparus dans le rapport, mais le rapport lui-même suggère qu'il n'est pas possible de confirmer que les renseignements sont actuellement l'auteur lui-même. Le Registre a également souligné que les renseignements sur l'âge étaient incohérents. La police coréenne continue de déterminer si l'acte a été commis par une personne ou par un groupe.

Les renseignements personnels sur l'identité devraient être confirmés par les autorités chargées de l'application des lois et ne devraient pas être directement diffusés à titre de constatation.

VI. VI. VICTIMES ET DISTRIBUTION DES DONNÉES

L'accès était considéré comme deux types de systèmes très conventionnels : un service de demande de prêts pour les courtiers financiers et un système de soutien mobile pour le personnel. Les caractéristiques communes de ces systèmes sont : Internet, construit pour la commodité, et souvent pas dans le renforcement du système bancaire de base.

Les institutions désignées par les médias sont Shinhan Bank (environ 25 000 clients), KB Kokmin Bank (119 personnes), Hana Bank (petit système de soutien aux ventes), Yegaram Savings Bank (environ 40 000 personnes) et 5 autres, 7 et 9 de différents calibres, avec un total d'environ 68 000 données personnelles exposées. Les champs divulgués comprennent les noms, les coordonnées, les numéros d'enregistrement des résidents, les revenus annuels et les lignes de prêt - informations qui sont bien adaptées à l'utilisation dans les travailleurs sociaux de précision et la fraude subséquente.

Exposition entrée régulière et champs de données sensibles

Pourquoi la défense serait nerveuse ?

Deux points doivent être soulignés. Premièrement, la constatation des marques ARTEX sur le serveur ne prouve pas en soi que ARTEX a complété l'invasion; le rapport mentionne également qu'il en va de même des accusations portées contre la farce d'identité et de l'attaque contre l'entrée du personnel moins protégée. Deuxièmement, la participation d'ARTEX n'a pas été publiquement reconnue par les banques et les autorités au moment de l'incident.

Mais ce qui est plus alarmant, c'est les propriétés de l'outil : ARTEX est un outil de test d'autorisation à double usage dont les fonctions se chevauchent fortement avec celles des attaquants – détection, détection des failles, utilisation de la sélection, validation. La publication en libre accès signifie qu'aucun fournisseur n'est autorisé à appliquer des conditions d'utilisation acceptables, à ne pas examiner les clients et à ne pas annuler l'accès. La contrivance des développeurs explique précisément les limites de ce contrôle : fourche, miroir et clonage local presque inévitablement.

Ajouter un peu plus: Les fournisseurs de modèles peuvent détecter et interrompre les abus de leurs propres services, mais l'opérateur étend le travail à plusieurs fournisseurs. Les banques ne devraient pas placer des défenses sur l'hypothèse que les clôtures des fabricants de modèles s'arrêteront en amont.

Division multimodèle des profondeurs du travail et de la défense

VIII. RECOMMANDATIONS DE DELIBERATION

Voyons ce qu'il y a dehors.: Ce portail est un service Web ordinaire, plutôt qu'un système non central. Mettre à jour la liste des actifs hors ligne pour couvrir le portail de requête des clients et déplacer les back-ends au personnel et quitter immédiatement ou resserrer les systèmes qui ne sont pas clairement attribués.
Renforcer l'authentification: Confirmer que la certification de ces services porte la documentation à remplir.
Accès aux indicateurs de renseignements relatifs aux menacesAutres organisateurs
Identification des caractéristiques comportementales automatisées: détection systématique de HF à partir d'un petit nombre de sources, itératifs rapides de réponse aux erreurs, tentatives de changement rapide inter-cible – alignement de la WAF sur les règles de gestion robotique.
Utiliser les mêmes outils pour l'automesure autorisée.• Une couverture de détection quantifiée grâce à l'essai de ses propres services d'exposition à l'aide d'outils de type ARTEX dans des environnements séparés et des règles écrites d'engagement; et en évitant une fourche non vérifiée uniquement avec des examens construits localement.
Protection des données sur le terrainb) Les numéros d ' enregistrement des résidents, les revenus, les lignes de crédit, etc., devraient être réduits au minimum, tokenisés ou chiffrés au niveau du champ, de sorte que les dommages soient encore plus faibles lorsque le système périphérique est en panne.

À plus long terme, les conseils d'administration et les services de gestion des risques doivent être planifiés selon un modèle de menace que la reconnaissance et une phase utilise pour devenir moins cher et durable. Il convient de réévaluer les contrôles qui reposaient sur le coût des attaquants par le passé — tels que les services de porte froide sans détection et les patchs lents de systèmes à faible priorité. Dans le même temps, les articles à double usage sous l'étagère ne les capturent pas vraiment et devraient être suivis en permanence au moyen d'une fourche de renseignements sur les menaces et de versions subséquentes, plutôt que d'attendre qu'un outil soit nommé.

Lorsque le coût de la reconnaissance et le premier cycle d'utilisation sont poussés près de zéro, l'âge de la vie par « personne ne remarquera mon système » est terminé.