网络安全厂商 Hunt.io 完整起底了代号 ARTEX 的攻击活动，调查发现威胁分子滥用 ARTEX 这套 AI 渗透框架，串联多款大模型实施入侵，目标瞄准韩国 7 家金融机构，造成数万条客户个人、信贷信息外泄，这也是近期 AI 黑客工具落地攻击金融行业的典型案例。ARTEX 本身是开源的渗透测试框架，原本给安全研究员用来自查漏洞，攻击者却改造它接入 Claude Code、DeepSeek、GLM 等 AI 模型，做成自动化侦察、漏洞匹配、代码审计的攻击流水线；攻击者不小心把服务器配置、会话日志、密钥文件对外暴露，才让 Hunt.io 拿到整套攻击链路证据，里面包含 19 套自定义 AI 能力模块，覆盖资产测绘、认证绕过、漏洞利用、代理隧道搭建等功能。整个攻击不是 AI 全自动独立入侵，而是单人黑客操控这套 AI 工具链，借助跨多国代理 IP 隐藏行踪，先批量扫描银行对外网页、API 接口，匹配漏洞库寻找突破口，拿到权限之后横向移动，盗取客户资料，再寻找渠道售卖泄露数据。事件曝光之后，ARTEX 项目仓库、镜像已经下架，韩国警方也成立专项调查组排查案件，但攻击者完整身份、全部被盗数据流向还没有完全查清。
ARTEX 攻击活动核心信息清单
- 调查方：Hunt.io，同步佐证厂商 CrowdStrike、Genians
- 攻击目标：韩国 7 家金融机构，包含商业银行、信贷、储蓄金融平台
- 攻击时间窗口：2026 年 9 月底至 10 月初
- 核心工具：ARTEX 开源 AI 渗透代理框架
- 调用 AI 模型：Claude Code、DeepSeek、GLM、Grok
- 泄露数据规模：大约 6.6 万至 6.7 万名个人用户、2200 家企业相关金融信息
- 攻击者特征：单人作案、以牟利为目的，使用代理域名 xcai.pro 中转 AI 接口请求
- 追踪特征：79 个出口 IP，分布在全球 10 个国家，用来规避溯源
ARTEX 攻击执行步骤
- 攻击者部署 ARTEX 控制台，接入多款大模型，加载 19 个自定义攻击技能脚本
- 通过跨境代理 IP，对韩国金融机构对外业务系统做大规模自动化侦察测绘
- ARTEX 联动 AI 分析页面、接口、版本信息，匹配 CVE 漏洞库筛选可利用漏洞
- 尝试漏洞利用，获取系统初始访问权限，搭建反向 SSH 隧道维持持久连接
- 在内网横向移动，抓取客户身份、贷款、收入等敏感金融数据
- 利用 AI 检索黑市渠道，寻找可以出售这批泄露数据的交易群组
风险要点对照表
| 项目 | 详情说明 |
|---|---|
| 工具属性 | ARTEX 原生是合规渗透测试工具，被黑客二次滥用 |
| AI 承担角色 | 自动化扫描、漏洞研判、脚本生成、代码审计辅助，不代表完全自主攻击 |
| 主要受害资产 | 银行客户查询服务、员工移动办公支撑平台、券商 API 网关 |
| 溯源难点 | 多层 API 中转、多国家出口 IP，掩盖真实地址 |
| 后续处置 | ARTEX 仓库下架、韩国警方立案，金融机构启动系统复查 |
【相关 FAQ】
问题 1：Hunt.io 起底的 ARTEX 攻击活动，ARTEX 到底是什么工具？
回答 1：Hunt.io 起底的 ARTEX 攻击活动里，ARTEX 是一套开源 AI 渗透测试框架，原本用于安全人员做漏洞检测，这次被黑客改造，搭配 AI 工具入侵韩国金融机构。
问题 2：ARTEX 攻击活动关联的 AI 工具，在入侵韩国金融机构时起到了什么作用？
回答 2：ARTEX 攻击活动里配套的 AI 工具主要用来自动扫描资产、匹配漏洞、生成测试脚本、审计网页接口代码，帮黑客压缩漏洞排查时间，提升入侵韩国金融机构的效率。
问题 3：这次 ARTEX 攻击活动，一共有多少家韩国金融机构遭到入侵？
回答 3：Hunt.io 调查的 ARTEX 攻击活动，确认受到入侵影响的一共有 7 家韩国金融机构，包含银行、信贷相关平台，大量客户金融信息被窃取。
问题 4：ARTEX 攻击活动曝光之后，对应的 ARTEX 项目现在是什么状态？
回答 4：ARTEX 攻击活动曝光，证实工具被黑客用来入侵韩国金融机构之后，ARTEX 的 GitHub 仓库和 Docker 镜像已经被下架，项目从开源转为闭源。
【参考资料】
[2026-11-07]（Inside ARTEX: AI Hacking Tools, Exposed Servers and South Korean Bank Breaches）Security Affairs
[2026-11-06]（ARTEX Hackers Expose Their Own Servers, Revealing AI Tools Behind South Korean Bank Breaches）Cyber Security News
[2026-11-05]（Hackers Use ARTEX AI Framework to Target Seven South Korean Banks）Cyber Press
[2026-10-12]（安全工具变武器 ——ARTEX AI 击穿韩国 9 家银行事件分析和教训）36 氪
【免责声明】
本文为 Hunt.io 及多家安全厂商公开报告信息整理，ARTEX 攻击活动的攻击者身份、完整攻击链路、全部损失情况还在韩国警方调查中；ARTEX 本身属于网络安全测试工具，工具本身不具备天然攻击性，相关安全防护方案、事件定性以警方和受害金融机构官方通报为准，不构成网络攻击、渗透测试相关操作指引。