AI Infiltration Framework ARTEX: полная перезагрузка цепочки

В период с конца сентября по начало октября 2026 года несколько корейских финансовых учреждений подверглись утечкам данных. Это не размер самой утечки, это набор «комплектов преступлений», оставленных злоумышленниками: платформа проникновения ИИ с открытым исходным кодом под названием ARTEX, а также комбинация Claude Code, DeepSeek, GLM, Grok. CrowdStrike практически полностью восстановила всю операцию через открытый каталог на собственных серверах злоумышленников. Это полный разрыв ссылок на основе публичной информации.

Резюме событий

Согласно отчету CrowdStrike от 7 октября 2026 года, злоумышленник, который еще не был назван в качестве причины, начал целенаправленную атаку на корейские финансовые организации в конце сентября - начале октября 2026 года и успешно слил данные. Злоумышленники оценивались как "китайские пользователи, экономические мотивы" и как имеющие среднее доверие - не знаю. Основываясь на китайском опыте разработки инструмента ARTEX и китайском намеке, замеченном на сессии.

Следует отметить, что связь между ARTEX и вторжением основана в основном на собственных журналах злоумышленников, которые еще не были независимо подтверждены пострадавшим агентством или корейским чиновником. Число учреждений, затронутых различными средствами массовой информации, также неоднородно (5, 7, 9 и т.д.), поэтому данные о виктимизации носят временный характер.

Что такое Артекс?

ARTEX - это система тестирования на проникновение с открытым исходным кодом, основанная на структуре мультиинтеллекта. Согласно его описанию, он «использует несколько агентов для автоматического завершения сбора информации, обнаружения пробелов, маршрутизации атак, инструментов безопасности для вызова и проверки утечки». Это не сама модель, а отвечает за организацию вызовов на крупные внешние модели и средства безопасности.

Он был запущен 26 июля 2026 года с разрешения AGPL-3.0, под подписью Автомана-27. После того, как событие стало известно, 8 октября разработчик удалил проект с GitHub, заявив, что он больше не обновлялся и закрыт из-за злоупотреблений. Тем не менее, копия дистрибутива — корейская вилка — не может быть извлечена с полки.

III. Демонтаж всей цепи: как поднялась атака?

CrowdStrike получил историю сеанса ClaudeCode, файл конфигурации ARTEX и файл памяти Claude из открытого каталога сервера, контролируемого злоумышленником, таким образом восстанавливая цепочку инструментов и технику работы:

• Двойная серверная структураОдин IP, расположенный в Гонконге, как основная инфраструктура, а другой IP (38.24.50.120) несет в себе примеры реальных атак на корейские цели.
• Типовое разделение трудаARTEX использует DeepSeek v4.1-flash в качестве основного аргументирующего бэкэнда и использует спектр мозга GLM-5.3 и Grok 4.6 xAI для поддержки дополнительных сеансов кода Клода. Предполагается, что DeepSeek посетил агент/продавец API xcai.pro.
• Прокси ДжамперОколо 9 прокси-IP используются для транзита трафика, образуя уровни C2 и инфраструктуры вместе с сервером master/examples.
• Роль КлодаНе только техническая помощь. Журнал показывает, что оператор также попросил Клода помочь найти корейскую языковую группу, которая могла бы продать утечку данных в Корее, и написать резюме исследователя безопасности, чтобы написать результаты вторжения в записи резюме.

В-четвертых, как появилась нога?

Ключ к разоблачению заключается в том, что злоумышленники оставили свою инфраструктуру в «открытом каталоге». CrowdStrike читается непосредственно по адресу .claude/CLAUDE.md на порту 188999 IP 38.24.50.120 — документу, предупреждающему о тесте на проникновение на китайском языке, в котором излагается, как LLM должен работать. Suzudo обнаружила более открытые каталоги на IP-адресе Гонконга, которые содержат полную историю сеансов, конфигурацию ARTEX и файлы памяти Claude.

Другими словами, техническое содержание атакующей цепи не соответствует ее уровню эксплуатационной гигиены: при управлении автоматизированной атакой с использованием фронтовой большой модели к общедоступному каталогу прикрепляются ключевые журналы и конфигурации.

Атрибуция и уверенность: необходимость осторожности

CrowdStrike не приписывал свою деятельность известному противнику, а давал оценку «китайскому пользователю, экономической мотивации, средней уверенности». Личная информация, утечка которой произошла в ходе сессий (имя YY, телефон, аккаунт Telegram @YY520CN, Китайский политехнический университет, Маумин Гуандун и др.), появилась в отчете, но сам отчет предполагает, что подтвердить, что информация в настоящее время является самим исполнителем, не представляется возможным. Регистр также указал, что информация о возрасте является противоречивой. Корейская полиция до сих пор оценивает, был ли акт совершен одним человеком или группой.

Личная информация должна быть подтверждена правоохранительными органами и не должна распространяться как находка.

VI. Жертвы и распределение данных

Сообщалось, что доступ представляет собой два весьма «традиционных» типа систем: служба запросов на получение кредита для финансовых брокеров и мобильная система поддержки персонала. Общими чертами этих систем являются: интернет-ориентированные, построенные для удобства, и часто не входящие в укрепление основной банковской системы.

Среди учреждений, названных СМИ, Shinhan Bank (около 25 000 клиентов), KB Kokmin Bank (119 человек), Hana Bank (система поддержки небольших продаж), Yegaram Savings Bank (около 40 000 человек) и 5 других, 7 и 9 различных калибров, в общей сложности около 68 000 персональных данных. Утечка полей включает имена, контактные данные, регистрационные номера резидентов, годовой доход и кредитные линии - информацию, которая хорошо подходит для использования в точных социальных работниках и последующего мошенничества.

Почему защита должна нервничать?

Необходимо выделить два момента. Во-первых, обнаружение меток ARTEX на сервере само по себе не доказывает, что ARTEX завершил вторжение; в отчете также упоминается, что то же самое можно сказать об обвинениях против вброса учетных данных и атаке на менее защищенный вход персонала. Во-вторых, участие ARTEX не было публично признано банками и властями на момент инцидента.

Но что более тревожно, так это свойства инструмента: ARTEX - это инструмент для тестирования авторизации двойного использования, функции которого сильно пересекаются с функциями злоумышленников - обнаружение, обнаружение лазеек, использование выбора, проверка. Публикация с открытым исходным кодом означает, что ни одному поставщику не разрешается применять приемлемые условия использования, ни обзора клиентов, ни отмены доступа. Умение разработчиков объясняет именно границы такого контроля: вилка, зеркало и локальное клонирование почти неизбежно.

Поставщики моделей могут обнаружить и прервать злоупотребление своими собственными услугами, но оператор распространяет работу на нескольких поставщиков. Банки не должны ставить защиту на предположение, что «заборы производителей моделей остановятся вверх по течению».

VIII. РЕКОМЕНДАЦИИ ДЕЛИБЕРАЦИИ

• Посмотрим, что там.Этот портал является обычным веб-сервисом, а не непрофильной системой. Обновите список офлайн-активов, чтобы охватить портал запросов клиентов и переместить бэкэнды сотрудникам и немедленно выйти или ужесточить системы, которые явно не приписываются.
• Усилить аутентификациюПодтвердить, что сертификация этих услуг несет документацию для заполнения.
• Доступ к индикаторам разведки угрозДругие организаторы
• Идентификация автоматических поведенческих характеристикСистематическое обнаружение HF из небольшого числа источников, быстрые итеративные реакции на ошибки, попытки быстрого межцелевого изменения — согласование WAF с правилами управления роботами.
• Используйте те же инструменты для авторизованной самооценки.Количественный охват обнаружения путем тестирования своих собственных служб воздействия с использованием инструментов типа ARTEX в отдельных средах и письменных правил взаимодействия; и избегание непроверенных вилок только с местными обзорами.
• Защита данных на уровне поля(b) Регистрационные номера резидентов, доходы, кредитные линии и т.д. должны быть сведены к минимуму, токенизированы или зашифрованы на уровне поля, чтобы ущерб был еще меньше при нарушении периферийной системы.

В долгосрочной перспективе советы директоров и отделы по рискам должны планироваться в соответствии с моделью угрозы, которую «разведка и один этап используют для того, чтобы стать дешевле и устойчивее». Необходимо провести переоценку средств управления, которые в прошлом полагались на стоимость атакующих, таких как услуги «холодных дверей» без обнаружения и медленные патчи систем с низким приоритетом. В то же время предметы двойного назначения под полкой на самом деле не захватывают их и должны постоянно отслеживаться с помощью вилки разведки угроз и последующих версий, а не ждать названия инструмента.

Когда затраты на разведку и первый раунд использования приближаются к нулю, возраст жизни «никто не заметит мою систему» заканчивается.