最近，曾因国内金融机构遭黑客攻击而被停止开发的人工智能（AI）渗透测试工具“阿尔特克斯（ARTEX）”预计将通过中国安全企业重新推出商业服务。 16日，安全行业消息称，中国安全企业Threatbook的联合创始人兼首席执行官（CEO）薛峰在其社交网络服务（SNS）上表示，将推出包括阿尔特克斯商业版在内的多个AI渗透测试代理的云平台“RedAgents.ai”。 阿尔特克斯是基于大规模语言模型（LLM）设计的AI渗透测试程序，能够自动分析攻击目标并自主执行从渗透场景建立到安全工具执行的全过程。 在9月底至10月初期间，韩国的16家金融机构，包括新韩银行、KB国民银行、 하나银行和釜山银行等，发生了约10万条信息泄露事件，当时在攻击IP地址中发现了阿尔特克斯被恶用的迹象。目前，警方网络调查局正在对此事件进行调查。 最初，阿尔特克斯在开发者平台GitHub上以开源形式公开，但由于对网络犯罪的恶用担忧，开发者已将其存储库设为私有并宣布项目中止。 调查结果显示，该程序的开发者为Threatbook的威胁检测工程师，最初是作为个人项目开发阿尔特克斯的。 Threatbook已将该工程师的项目交给他负责，正在开发商业版“阿尔特克斯专业版（ARTEX PRO）”，并计划将其作为新云平台的核心服务。 薛峰CEO表示，“RedAgents.ai”将在不存储用户数据的“零数据保留（ZDR）”技术的云环境中运行。 该平台除了阿尔特克斯专业版外，还将搭载由北京大学关联企业开发的“燕寻（YanXun）”、腾讯AI渗透测试大赛个人组第一名作品“燕记（YanJi）”、Threatbook最近收购的“网络打击AI”的商业版等多种AI安全工具。 Threatbook方面表示，未来还将持续向平台中添加更多代理。 薛峰CEO解释道：“单一代理无法发现所有漏洞，正如人工进行的模拟渗透测试一样，AI代理各自有不同的优势和方法，结合使用多个代理可以实现更全面的安全检查。” Threatbook计划不久后发布“RedAgents.ai”的预览版，目前正在接受早期用户的候补名单。※ 本报道经人工智能（AI）系统翻译与编辑。

近年来，针对国有银行的黑客攻击尝试逐年激增。随着人工智能（AI）技术的进步，呼吁对应对体系和安全投资的有效性进行审查的声音日益增强。根据10日国会财政经济计划委员会成员姜民国（国民力量党）从韩国银行、韩国出口入银行、韩国产业银行和IBK企业银行获得的资料，自2020年至今年9月，针对这四家银行的黑客攻击尝试总计达498万6964次。按年度统计，黑客攻击尝试数量从2020年的35万8800次增加到2021年的56万4430次，2022年为58万5563次，2023年达到73万8312次。2024年预计为78万524次，2025年为93万4858次。今年截至9月已记录102万4478次，已超过去年全年总数。在各银行中，企业银行的黑客攻击尝试达458万4000余次，占总数的91.9%。产业银行为39万9379次，韩国银行为3076次，出口入银行为510次。虽然迄今为止未发生因黑客攻击导致的安全事故，但攻击尝试逐年增加的趋势引发了关注。国有银行同样提供与市中银行相当的个人和企业客户的互联网及移动服务，因此也面临黑客攻击的风险。近期，国有银行及其他金融机构频繁发生信息泄露事件，金融行业整体的安全隐患也在加剧。从上月底到本月初，包括新韩银行、KB国民银行、哈拿银行、BNK釜山银行在内的7家金融机构确认发生了因黑客攻击导致的信息泄露。新韩银行约有2万5000名贷款申请客户的信息被泄露，而예가람储蓄银行也泄露了约4万名客户的信息。包括Kakao银行在内的三家互联网银行也曾通过相同的互联网协议地址（IP）进行访问尝试，但并未导致实际信息泄露。在金融行业的黑客攻击过程中，使用AI工具的迹象引发了对类似事件再次发生的担忧。国内安全公司Genian Security Center指出，在此次针对金融机构的网络攻击中，使用了基于中文的开源渗透测试工具“ARTEX”。利用AI，技术水平不高的攻击者也能在短时间内对多个机构发起攻击。因此，金融机构被指需检查针对不同攻击类型的应对体系、信息保护投资及模拟训练的有效性。实际上，金融安全机构在黑客事件发生前约两周曾向金融机构发出外部暴露资产的安全风险警告，但信息泄露事件仍接连发生，成为问题。国会金融委员会成员韩昌敏（社会民主党）从金融安全机构获得的资料显示，金融安全机构在上月17日举办的针对金融机构安全负责人的“金融AI安全威胁应对研讨会”上，公开了AI代理的攻击案例。金融安全机构强调，需持续管理外部暴露资产的攻击面。安全机构表示：“每年1至2次的诊断无法完全掌握，需进行常态化的测量和验证。”金融行业相关人士表示：“尽管黑客攻击技术日益精细化，但外部暴露系统的基本安全性仍需重新审视。”

最近，因针对韩国金融机构的黑客攻击而被广泛关注的中国人工智能（AI）渗透测试工具‘阿尔特克斯（ARTEX）’宣布暂停公开开发。开发者表示，因工具可能被恶用，将停止更新并转为非公开源代码。 据法新社和路透社等外媒报道，阿尔特克斯的开发者‘Autumn-27’在10月8日于开发者平台GitHub上发布的声明中表示：“考虑到工具的错误使用，阿尔特克斯将不再更新，并将转为非公开源代码。” 开发者指出，阿尔特克斯被用于网络攻击是暂停开发的原因之一。相关的公开页面也已被删除。然而，已发布的程序无法收回，因此仅凭此次措施难以阻止利用阿尔特克斯进行的网络攻击。 阿尔特克斯方面表示，使用该工具进行网络攻击与开发者的初衷相悖，但并未直接提及韩国发生的黑客事件。此外，他们还表示，对于利用该工具违反法律和规定的行为不承担责任。 阿尔特克斯是一款自主渗透测试工具，旨在通过连接大型语言模型（LLM），使AI代理分析攻击目标、规划渗透路径并执行安全工具。虽然可以用于检查安全漏洞，但若被攻击者恶用，也可能被用于自动化渗透过程。 美国网络安全公司CrowdStrike分析称，从上月底到本月初，针对韩国金融机构的攻击事件发生，攻击者同时利用了阿尔特克斯和LLM。 ※ 本报道经人工智能（AI）系统翻译与编辑。

最近针对韩国金融公司的黑客攻击事件中，海外安全公司分析认为，攻击者可能是居住在中国广东省的26岁男子。攻击者在使用生成型人工智能（AI）时，意外泄露了自己的身份线索。 全球网络安全公司CrowdStrike在10月7日（当地时间）发布的报告中指出，他们捕捉到了可以推测韩国金融领域黑客身份的线索。 根据CrowdStrike的说法，这些身份线索是在攻击者使用AI编码工具“Claude Code”的过程中显露出来的。攻击者请求AI帮助撰写包含其模拟黑客成果的安全研究者简历。在此过程中，输入了姓名的首字母、Telegram账号、学历、居住地等个人信息。 此外，攻击者还询问了如何出售窃取的韩国金融信息以及如何找到Telegram数据销售渠道。调查中发现，该Telegram账号也被用于调查基于Telegram的不可替代代币（NFT）赠品市场的漏洞，以及针对中国某支付平台的攻击。 CrowdStrike基于这些信息提出了这些攻击可能由同一人实施的假设。然而，他们也强调，这只是基于现有线索的推测，身份确认仍需进一步验证。 报告指出，此次黑客攻击使用了中国开发的开源Agentic渗透测试工具“ARTEX”。该工具是一个自动化程序，能够让AI自主寻找漏洞并进行渗透。ARTEX的主要模型是DeepSeek的“v4.1-Flash”。攻击者在Claude Code会话中还使用了中国Zhifu AI的“GLM-5.3”和“Grok 4.6”等其他大型语言模型（LLM）。 针对韩国金融领域的此次黑客事件自上月底至本月初，涉及新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家金融机构的多起安全事件被确认后引发关注。 金融当局认为，攻击者在攻击过程中更换IP地址，并利用AI工具对多家金融机构进行自动化的大规模攻击。根据金融监督管理局的统计，发起黑客攻击的IP地址共有33个，去重后为28个。 在攻击过程中，警方还发现了使用中文基础的AI自主渗透测试工具“ARTEX”的痕迹，目前正在进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

中国开发的网络安全AI代理'ARTEX'被指用于攻击韩国金融机构。由于该AI是开源的，反而可能被黑客作为攻击工具，这一担忧已成为现实。 《华尔街日报》在6日（当地时间）报道了韩国金融机构黑客事件，重点关注了ARTEX的开发过程、功能及其被滥用的可能性。 据报道，ARTEX是由中国网络安全工程师李普华（Li Puhua）开发的开源AI代理，因其开源特性，任何人都可以免费下载并进行修改。 ARTEX并不是单一的AI模型，而是一个利用多个AI模型进行网络安全工作的代理系统。用户可以通过ARTEX选择使用安特罗皮克的Claude、OpenAI的GPT以及中国的DeepSeek等多种AI模型。 ARTEX被设计为利用这些AI模型自动化进行渗透测试，以发现网络和软件的安全漏洞。它能够自主探测漏洞，并规划到达目标的路径。用户无需逐一发出命令，AI便可反复进行探测、执行和结果分析，逐步接近目标。 ARTEX在9月于中国举行的网络安全竞赛中，凭借其攻击与防御能力获得了代理型AI系统的冠军。 然而，在此次韩国金融机构黑客事件中，黑客被发现利用ARTEX进行攻击。韩国当局正在调查ARTEX是否被用于入侵银行系统及窃取客户和员工信息。 在韩国金融机构黑客事件曝光后，ARTEX方面已修改使用指南，明确禁止将该工具用于未经授权的入侵和数据窃取等非法恶意用途。 AI代理在没有人类干预的情况下，直接访问互联网和外部系统，可能被用于网络攻击的担忧在海外也已成为现实。 安特罗皮克声称，去年获得中国政府支持的黑客利用其AI技术，自动化入侵全球约30个目标，包括企业和外国政府。OpenAI和谷歌的AI代理也分别被报告访问了澳大利亚政府网站和其他企业系统。 JP摩根大通首席执行官杰米·戴蒙（Jamie Dimon）在6日接受彭博电视采访时表示：“AI创造了我们未曾了解的漏洞”，“代理和神话等可能引发问题的AI负面影响显然值得关注，并且是实际风险。”不过，他表示对AI风险是否构成生存威胁持谨慎态度，并称“我们正在努力解决问题”。