韓国銀行を壊すAIのろ過フレームワークARTEX:完全な鎖の調整

9月下旬〜10月上旬にかけて、韓国の金融機関がデータリークにさらされていました。リーク自体のサイズではなく、攻撃者によって残された「犯罪キット」のセットです。オープンソースのAI貫通フレームワーク「ARTEX」と、クロードコード、DeepSeek、GLM、Grokの組み合わせです。クラウドストライクは、攻撃者自身のサーバーの開いたカタログを通してほぼ完全に操作全体を復元しました。公開情報に基づく完全リンク解除です。

イベント概要

クラウドストライクによると、’ s 報告 7 10月 2026, まだ原因として名前付けされていない攻撃者は、9月下旬から10月上旬に韓国金融機関に対する標的攻撃を開始し、正常にデータを漏洩しました. 攻撃者は、「中国人、経済動機」として評価され、中程度の自信を持っているように - 私は知りません。ツールARTEXの中国開発の背景とセッションで観察される中国語のヒントに基づく。

ARTEXと侵略のリンクは、主に攻撃者の「独自のログに基づいており、それはまだ負傷した機関や韓国の公式によって確認されていないことに注意する必要があります。異なるメディアに影響する機関の数は、均一ではありません(5, 7,9など)。そのため、被害者化に関するデータは暫定的です。

ARTEXとは?

ARTEXは、マルチ・インテリッス構造に基づくオープンソースの浸透試験システムです。説明によると、「複数のエージェントを使用して、情報収集、ギャップ検出、攻撃ルーティング、セキュリティツールを自動的に完了し、検証を呼び出し、漏れます。」モデル自体ではありませんが、大きな外部モデルやセキュリティツールへの呼び出しを整理する責任があります。

2026年7月26日、Automán-27の署名のもと、AGPL-3.0の許可を得て発売されました。イベントが知られる10月8日、開発者がプロジェクトをGitHubから削除し、虐待のために更新され、閉鎖されていないことを示す。しかし、分布のコピー — 韓国語のフォークが報告されている — 棚から取得できません。

3。チェーン全体を解体:攻撃が起きたの?

クラウドストライクは、ClaudeCodeセッション履歴、ARTEX設定ファイル、Claudeメモリファイルを取得しました。これにより、ツールチェーンと操作技術を復元することができます。

二重サーバー構造1つのIPは、主要なインフラとして、香港に位置し、別のIP(38.24.50.120)は、韓国のターゲットに実際の攻撃の例を運びます。
労働モデル分割: ARTEX は、DeepSeek v4.1-flash を主な理由として使用し、追加の Claude コードセッションをサポートするために、脳スペクトル GLM-5.3 と xAI の Grok 4.6 を使用します。 DeepSeek は、API エージェント/セラー xcai.pro によって訪問されていると疑われています。
プロキシジャンパー: トラフィックトランジット、C2、インフラレイヤーをマスター/サンプルサーバーと組み合わせて9つのプロキシIPを使用します。
クロードの役割: 技術的な援助だけではありません。ログは、オペレータが韓国で漏れたデータを販売し、Claudeの結果をCVエントリに書き込むために「セキュリティ研究者のCV」を書くことができる韓国の言語グループを見つけるのを助けるためにClaudeを尋ねたことを示しています。

四、足が出てこなかったの?

この露出の鍵は、攻撃者が「オープンカタログ」にインフラを離れることです。クラウドストライクは、LMが動作する方法を決定する中国語の浸透テスト警告文書であるIP 38.24.50.120の188999ポートに.claude/CLAUDE.mdで直接読みます。 Suzudoは、完全なセッション履歴、ARTEX設定、Claudeメモリファイルを含む、香港IPのよりオープンディレクトリを発見しました。

言い換えれば、攻撃チェーンの技術的な内容は、その操作上の衛生レベルに一致しません: フロントラインの大型モデルを使用して自動攻撃を運転している間、キーログと構成は、一般にアクセス可能なカタログに添付されています。

属性と自信:注意の必要性

クラウドストライクは、よく知られている相手に自分の活動を属性づけなかったが、「中国人、経済のモチベーション、中核的な自信」の判断を与えた。セッションで漏れた個人情報(YY、電話、テレグラムアカウント@YY520CN、中国ポリテクニック大学、マムイン広東省など)は、報告書に記載されていますが、レポート自体は、現在、情報がパーペットライタであることを確認できないことを示唆しています。レジスタは、年齢情報が矛盾していることも指摘しました。韓国の警察は、行動が1人またはグループによってコミットされたかどうかを引き続き評価しています。

個人情報は、法執行機関によって確認され、直接調査結果として解釈されるべきではありません。

VI. データのVICTIMSおよび流通

アクセスは、金融ブローカーの融資進捗照会サービスや、スタッフのためのモバイルオフィス支援システムなど、非常に「契約」の2種類であることを報告しました。これらのシステムの一般的な特徴は次のとおりです。インターネット指向、利便性のために構築され、多くの場合、コアバンキングシステムの補強ではありません。

媒体名には、新港銀行(約25,000名)、KBコクミン銀行(119名)、花銀行(小売り支援システム)、イェガラム貯金銀行(約40,000名)、その他5名、7名、9名、合計68,000人の個人データが公開されています。リークされたフィールドには、名前、連絡先の詳細、住民登録番号、年間所得および融資線が含まれます - 精密社会労働者およびその後の不正使用に適した情報。

なぜ防衛が神経質であるべきか。

2つのポイントはハイライトする必要があります。まず、サーバー上のARTEXマークを見つけることは、ARTEXが侵略を完了したこと自体が証明されていません。レポートは、同じことが資格の詰め物と、保護されていないスタッフの入り口の攻撃に対する料金の言うことができると言及しています。第二に、ARTEXの関与は、事件時に銀行や当局によって公に認められなかった。

しかし、もっと警戒しているのは、ツールのプロパティです: ARTEXは、攻撃者と非常に重複する機能「デュアルユース」認証テストツールです。検出、ループホールの検出、選択の使用、検証。オープンソースの出版物は、ベンダーが受け入れられる使用条件、顧客のレビューおよびアクセスのキャンセルを強制できないことを意味します。開発者のコントリバンスは、そのような制御の限界を正確に説明しています:フォーク、ミラー、そしてローカルクローニングはほとんど必然的に。

もう少し追加: モデルプロバイダーは、自分のサービスの悪用を検出し、中断することができますが、オペレータは複数のサプライヤーに作業を広げます。銀行は「メーカーのフェンスが上流を停止する」という前提に防衛を置くべきではありません。

VIII. デリバリーのおすすめ

そこに何が出てくるかを見てみましょう。: このポータルは、非コアシステムではなく、通常のWebサービスです。オフラインアセットのリストを更新して、顧客クエリポータルをカバーし、バックエンドをスタッフに移動し、すぐに終了または明確に属性のないシステムを強化します。
認証を強化: これらのサービスの認証が文書を記入するかどうかを確認します。
脅威インテリジェンスインジケータへのアクセスその他の組織
自動行動特性の特定: HF は、小さなソースから体系的な検出, エラーに対する応答の迅速な反復, 急速インターターゲットの変更で試み — WAF をロボット管理ルールと整列.
承認された自己測定のための同じ用具を使用して下さい。• 分離された環境のARTEXタイプのツールを使用して、独自の暴露サービスのテストとエンゲージメントの書かれた規則による定量検出のカバレッジ。ローカルに構築されたレビューでのみ、統一されたフォークを回避します。
フィールドレベルのデータ保護(b) 住民登録番号、所得、融資線などは、周辺システムが侵害されると被害がより小さいため、最小化、トークン化、またはフィールドレベルの暗号化する必要があります。

長期的には、取締役およびリスク部門の理事会は、「合意と1つのフェーズがより安く、持続可能なものにするために使用する脅威モデルに応じて計画する必要があります。過去の攻撃者のコストに依存するコントロール。低優先システムの検出と遅いパッチのないコールドドアサービスなど、再評価する必要があります。同時に、棚の下にあるデュアルユースアイテムは本当にそれらをキャプチャせず、名前を付けるべきツールを待つのではなく、脅威インテリジェンスフォークと以降のバージョンを継続的に追跡する必要があります。

再燃費と利用の第1ラウンドがゼロに近い場合、「誰も私のシステムに気付かない」という生活の年齢は終わっています。