AI Infil Framework ARTEX Mix Korea Bank: A Full Chain reset

2026 yılının sonlarında, birkaç Koreli finansal kurum veri sızıntılarına maruz kaldı. Bu, sızıntının büyüklüğü değil, saldırganlar tarafından bırakılan “köpek kitleri” seti: ARTEX olarak adlandırılan açık bir kaynak AI penetrasyon çerçevesi, Claude Code, DeepSeek, GLM, Grok. CrowdStrike neredeyse tüm işlemi saldırganlara açık bir katalog aracılığıyla tamamen restore etti. Bu, halka açık bilgilere dayanan tam bağlantı molasıdır.

AI Permeability framework saldırı zinciri konsepti harita haritası

Olay Özeti

CrowdStrike'ye göre 7 Ekim 2026'nın raporu, henüz 2026'nın başlarında Kore finansal organizasyonlara karşı hedefli bir saldırı başlatmış ve başarıyla sızdırılmış veriler. Saldırganlar “Çin kullanıcıları, ekonomik motivasyonlar” olarak değerlendirildi ve orta güvene sahip olarak - bilmiyorum. Aracın ARTEX'in Çin gelişimi geçmişine ve oturumda gözlemlenen Çin ipucuna dayanarak.

ARTEX ve işgal arasındaki bağlantının özellikle saldırganlara bağlı olduğunu belirtmek gerekir ki bu henüz yaralı ajans veya Koreli resmi tarafından bağımsız olarak doğrulanmadı. Farklı medyadan etkilenen kurumlar sayısı aynı zamanda üniforma değildir (5, 7, 9 vs.), bu yüzden kurbanlaşmadaki veriler geçicidir.

ARTEX nedir?

ARTEX, multi-intelligence yapısına dayanan açık kaynaklı bir penetrasyon testi sistemidir. Onun açıklamasına göre, "bilgi toplama, boşluk algılaması, saldırı routing, güvenlik araçları aramak ve sızdırım doğrulamak için birden fazla ajan kullanın." Modelin kendisi değildir, ancak büyük dış modellere ve güvenlik araçlarına çağrı yapmaktan sorumludur.

AGPL-3.0 izni ile 26 Temmuz'da başlatıldı, Automán-27'nin imzası altında. Olay 8 Ekim'de, geliştirici projeyi GitHub'dan kaldırdıktan sonra, kötüye kullanılması nedeniyle artık güncellenmediğini ve kapatıldığını belirtti. Ancak, dağıtımın bir kopyası - bir Koreli fork bildirildi - raftan alınamaz.

III. Tüm zinciri ortadan kaldırmak: Bir saldırı nasıl kalktı?

CrowdStrike, ClaudeCode oturumu tarihini, ARTEX yapılandırma dosyasını ve Claude hafıza dosyasını saldırgan kontrollü sunucu açık dizinden elde etti, böylece araç zincirini ve işletim tekniğini geri yükleyin:

Çift sunucu yapısıHong Kong'da bulunan bir IP, ana altyapı olarak ve başka bir IP (38.24.50.120) Kore hedeflerine gerçek saldırıların örneklerini taşıyor.
Çalışmanın Model Bölünmesi: ARTEX, DeepSeek v4.1-flash'ı ana sebep olarak kullanır ve beyin spektrumu GLM-5.3 ve xAI 's Grok 4.6 ek Claude Code seanslarını desteklemek için kullanır. DeepSeek bir API ajanı/seller xcai.pro tarafından ziyaret edildiğinden şüphelidir.
Proxy Jumper: Yaklaşık 9 proxy IP proxyleri trafik geçişi için kullanılır, C2 ve altyapı tabakalarını usta/örnek sunucusu ile birlikte oluşturur.
Claude'in Rolü: Sadece teknik yardım değil. Giriş, operatörün ayrıca, Kore'deki sızıntı verileri satabilecek Koreli dil grubunu bulmalarına yardımcı olmak ve “Güvenlik Araştırmacısının CV” yazabilmelerini istedi.

Saldırganlar için açık bir dizi ve araç zinciri

Dört, ayağı nasıl ortaya çıktı?

Bu maruz kalmanın anahtarı, saldırganların altyapılarını “açık katalog”da terk etmesidir. CrowdStrike doğrudan .claude/CLAUDE.md on the 188999 IP 38.24.50.120 - LLM'nin nasıl işlediğini ortaya koyan bir Çince giriş testi uyarı belgesi. Suzudo, tam oturum tarihi, ARTEX konfigürasyonu ve Claude hafıza dosyaları içeren Hong Kong IP üzerinde daha açık yönetmenler buldu.

Başka bir deyişle, saldırı zincirinin teknik içeriği operasyonel hijyen seviyelerini eşleştirmez: ön satırı büyük bir model kullanarak otomatik bir saldırı kullanırken, anahtar girişler ve konfigürasyonlar halka açık bir kataloga bağlanır.

Attribution ve güven: Uyarı ihtiyacı

CrowdStrike, faaliyetlerini iyi bilinen bir rakipe bağlamadı, ancak “Çin kullanıcısı, ekonomik motivasyon, orta güven” kararı verdi. Oturumlarda sızdırılan kişisel bilgiler (isim YY, telefon, Telegram hesabı @YY520CN, Çin Polytechnic Üniversitesi, Maumin Guangdong, vs.) şu anda bilginin şu anda kendini onaylaması mümkün olmadığını gösteriyor. Kayıt ayrıca yaş bilgisinin tutarsız olduğunu da belirtti. Koreli polis, eylemin bir kişi tarafından ya da bir grup tarafından nasıl işlediğini hala değerlendiriyor.

Kişisel kimlik bilgisi kanun uygulayıcıları tarafından doğrulanmalıdır ve doğrudan bir bulgu olarak yayılmamalıdır.

VI. VICTIMS AND DISTRIBUTION OF DATA

Erişim, iki çok “konu dışı” sistem türü olduğu rapor edildi: finansal brokerler ve personel için bir kredi ilerleme sorgu hizmeti. Bu sistemlerin ortak özellikleri şunlardır: İnternet odaklı, rahatlık için inşa edilmiş ve genellikle temel bankacılık sisteminin güçlendirilmesinde değil.

Medya adı kurumlar Shinhan Bank (yaklaşık 25.000 müşteri), KB Kokmin Bank (119 kişi), Hana Bank (küçük satış desteği sistemi), Yegaram Tasarruf Bankası (yaklaşık 40.000 kişi), ve 5 kişi, 7 ve 9'u, toplam 68.000 kişisel maruz kalan verilerle. sızdırılan alanlar isimleri, iletişim detayları, yerleşik kayıt numaraları, yıllık gelir ve kredi hatları - hassas sosyal işçiler ve sonraki dolandırıcılıkta kullanılmak için uygun olan bilgiler.

Neden savunma sinirlenmelidir?

İki noktanın vurgulanması gerekir. İlk olarak, sunucudaki ARTEX işaretlerinin bulunması, ARTEX'in işgali tamamladığını kanıtlamıyor; rapor aynı zamanda şüpheli şeylere karşı suçlamaların ve daha az korunan personele olan saldırının anlatılabileceğini de belirtiyor. İkincisi, ARTEX'in katılımı, olayın zamanında bankalar ve yetkililer tarafından açık olarak kabul edilmedi.

Ancak daha alarm verici olan şey, araç özellikleridir: ARTEX, saldırganların bularla örtüşen bir “kullanıcı” yetkilendirme aracıdır - döngü deliği tespiti, seçim kullanımı, geçerlilik. Açık kaynak yayını, satıcının kabul edilebilir kullanım koşullarını uygulamasına izin verilmediği anlamına gelir, müşteri incelemesi ve erişim iptali yoktur. Geliştiricilerin kontrivance tam olarak bu tür kontrolün sınırlarını açıklıyor: fork, ayna ve yerel klonlama neredeyse kaçınılmaz olarak.

Biraz daha ekleyin: Model sağlayıcılar kendi hizmetlerinin kötüye kullanımını tespit edebilir ve kesebilir, ancak operatör işi birden fazla tedarikçiye yaymaktadır. Bankalar, “model üreticilerin çitlerinin aşırı uçacağını” varsayımında savunmalar olmamalıdır.

Çalışma ve savunma derinliğinin çokmodel bölümü

VIII. İBERASYON RECOMMENDATIONS

Orada ne olduğunu görelim.: Bu portal sıradan bir Web servisi, non-core sistemi yerine. Müşteri sorgu portalını kapsayacak çevrimdışı varlıkların listesini güncelleyin ve personele geri dönün ve açıkça atılmamış veya sıkı sistemler.
Donmuş kimlik doğrulama: Bu hizmetlerin sertifikasyonunun doldurulması için belgeleri taşıdığını onaylayın.
Tehdit istihbarat göstergelerine erişimDiğer Organiser
Otomatik davranışsal özelliklerin tanımlanması: HF, küçük sayıda kaynaktan sistematik bir algılama, hataların yanıtlarının hızlı iteratifleri, hızlı bir şekilde hedef değişimi denemeleri - WAF'yi robotik yönetim kuralları ile uyumlulaştırma.
Aynı araçları yetkili kendini kınayan için kullanın.• ARTEX tipi araçları kullanarak kendi maruz kalma hizmetlerini test yoluyla tespit kapsamı, ayrımı yazılı ve yazılı kurallar; ve yalnızca yerel olarak inşa edilen incelemelerle sınırlı kalmamak.
Alan seviyesi veri koruma(b) Yerel kayıt numaraları, gelir, kredi hatları, vb. en aza indirmeli, tokenized veya alan düzeyinde şifreli olmalıdır, bu yüzden periferik sistem ihlal edildiğinde hasar daha küçük.

Daha uzun vadede, yönetim kurulları ve risk departmanları "reconnaissance ve bir faz daha ucuz ve sürdürülebilir olmak için kullanılan bir tehdit modeline göre planlanmalıdır. ” Geçmişte saldırganların maliyetine dayanan kontroller - düşük öncelikli sistemlerin tespiti ve yavaş yamaları olmadan soğuk kapı hizmetleri gibi - yeniden değerlendirmeleri gerekiyordu. Aynı zamanda, rafın altındaki çift kullanım eşyaları gerçekten onları yakalamaz ve bir aracı aramak yerine sürekli tehdit istihbaratı ve sonraki sürümlerle takip edilmelidir.

Reconnaissance maliyeti ve ilk kullanım süresi sıfıra yakın olduğunda, "Kimse benim sistemimi fark etmeyecek" yaşı sona erecek.