Hunt.io披露韩国7家金融机构数据泄露细节，指称系单人利用AI工具实施

2026年9月下旬至10月上旬，7家韩国金融机构通过面向互联网的系统发生数据泄露，约66,000至67,000名个人及约2,200家企业受到影响，涉及个人、就业、收入和贷款数据。CrowdStrike与Genians Security Center于10月7日和10月12日发布的报告均指向名为ARTEX的开源自主渗透测试框架。该框架在中国开发，采用AGPL-3.0许可证，主要使用DeepSeek v4.1 Flash模型，GLM 5.3和Grok 4.6作为备用。^[1]

CrowdStrike以中等置信度评估认为，该活动由一名受金钱驱动的单一中文使用者实施，而非既定威胁组织。基础设施包括位于38.244.50[.]120的服务器（托管ARTEX控制台）、一个香港地址以及9个代理。Hunt.io扫描显示该服务器位于洛杉矶Cogent网络上，有15个开放端口，ARTEX登录页面出现在443和8090端口，标题中文含义为“自主渗透测试控制台”。^[1]

Genians表示，ARTEX的GitHub仓库和Docker镜像已于10月11日被移除，但分支和镜像仍然存在。Hunt.io在23.248.226[.]250发现另一个开放目录，该地址是位于AS138415的香港跳板服务器，包含2个子目录中的42个文件，总计105 MB。状态文件显示该框架是Claude Code本身，版本为2.1.221，自8月4日以来已启动510次，但未与Anthropic通信。本地代理ds-models-shim.py通过伪造模型列表并将请求发送到DeepSeek来解决兼容性问题。^[1]