調查擴大，七家金融機構遭入侵
南韓警方擴大調查一起金融業駭客攻擊行動。據報，約有 6.6 萬名個人及 2,200 筆企業紀錄的資訊外洩。調查人員懷疑，攻擊者使用了 ARTEX 這款為安全測試設計的人工智慧工具；其開發者則宣布停止公開發行與更新。
目錄
警方專案小組已從 28 人擴編至 43 人，新增 15 名人力負責數位鑑識與國際合作。幾個關鍵問題仍未釐清：攻擊者是誰、參與者有多少人，以及 AI 究竟如何協助竊取資料。
七家機構通報遭入侵：新韓銀行、KB 國民銀行、韓亞銀行、BNK 釜山銀行、Yegaram 儲蓄銀行、Welcome 儲蓄銀行及現代資本。據報，NH 農協銀行與友利銀行也遭到鎖定，但兩者都未證實有資料外洩。這項差異有助於解釋，為何有些報導稱七家機構遭入侵，另一些則指出至少九個目標。
新韓銀行披露，25,729 名客戶的資料遭竊，包括姓名、電話號碼，以及申請貸款時提交的收入資訊。Yegaram 表示約有 4 萬名客戶受影響。兩者合計 65,729 人，幾乎等於所通報約 6.6 萬名個人的總數。韓亞銀行通報 89 人受影響，KB 國民銀行則通報 119 人。
各方對整體外洩規模的說法不一。一份報導稱受影響客戶多達 6.8 萬人；另一份則將約 6.6 萬名個人與 2,200 筆企業紀錄分開計算。兩類數據不能直接相加為個人受害者人數。當局尚未公布核對後的總數，無法確認各機構受影響的個人有多少名且彼此不重複。
各銀行披露的資料類型不盡相同。韓亞銀行表示，姓名、個人身分識別號碼及電話號碼遭竊，但沒有財務資訊。在這波更大規模的攻擊中，據報外洩紀錄還包括年收入、貸款額度及貸款產品。這些資料遭竊不等於存款遭竊，但可能讓詐騙者掌握資訊，更容易冒充他人行騙。
攻擊行動與應對經過
當局認為，主要攻擊約發生於 9 月 27 日至 10 月 1 日。據信新韓銀行於 9 月 30 日遭駭，並於 10 月 1 日披露事件。後續安全調查結果，以及 ARTEX 停止公開開發，讓調查範圍從最初通報的銀行進一步擴大。
- 7 月：ARTEX 在 GitHub 開放免費使用。
- 9 月：該工具在百度 Agent+ 攻防挑戰賽中獲勝。
- 9 月 27 日至 10 月 1 日：調查人員認為，金融業疑似遭攻擊的時間約在此期間。
- 9 月 30 日：當局認為新韓銀行在這天遭入侵。
- 10 月 1 日：新韓銀行公開披露客戶資訊遭竊。
- 10 月 8 日：開發者 Autumn-27 宣布 ARTEX 將停止公開更新並改為私有形式。同日，一個受到調查的 Telegram 帳號也遭刪除。
- 10 月 11 日：新的調查發現指出，該帳號可能與一個販售癱瘓線上服務攻擊的中國團體有關。
警方最初部署 28 名調查人員，分為四個小組，隸屬於警察廳網路恐怖犯罪調查組。後來增至 43 人，增加約 54%；新增人力主要負責蒐集數位證據及跨境合作。
ARTEX 的功能與調查發現
ARTEX 本身不是大型語言模型，而是一個可連接 ChatGPT、Claude 和 DeepSeek 等外部模型的自動化平台，並運用這些模型的輸出協調安全測試工作。滲透測試是經授權的測試，目的是在惡意攻擊者利用弱點之前找出問題。
這項工具由中國資安工程師李普華（Li Puhua）開發，他使用 Autumn 這個化名及 GitHub 帳號 Autumn-27。其設計可讓 AI 代理蒐集目標資訊、搜尋漏洞、規劃進入系統的路徑、執行安全工具並驗證弱點。這一連串操作既可用於合法測試，也可能被用於未經授權的入侵，端視指揮者是誰，以及是否取得許可。
南韓資安公司 Genians 資安中心主任文鍾鉉在被認為曾用於控制攻擊的伺服器 HTML 標頭中，發現 ARTEX 控制台標籤。標籤內容為「ARTEX - 自主渗透测试控制台」，意指自主滲透測試控制台。這類痕跡支持軟體曾在相關系統中運作的判斷，但無法確認操作者身分。
CrowdStrike 評估，攻擊者可能使用 ARTEX 搭配 Anthropic 的 Claude 和 Claude Code。其他調查報導則提到，攻擊者可能同時使用 DeepSeek 等多種模型及 ARTEX。這些說法指向多種工具組合運作，而非單一 AI 系統獨自執行；目前尚無法確認各模型分別負責哪些工作。
AI 協助不代表攻擊者是自主行動的系統
自動化與人為責任之間的區別，是本案的核心。AI 能縮短檢查系統、解讀結果及準備程式碼所需的時間，但仍由人選擇目標並指揮行動。有證據顯示使用 AI，並不能證明整起入侵行動完全沒有人的決策。
南韓金融保安院一名官員說明了人為指揮在攻擊中的角色：
攻擊中確實使用了 AI，但 AI 並非在沒有人介入的情況下自行行動。駭客是把 AI 當作工具使用。
CrowdStrike 表示，AI 對話紀錄中包含詢問遭竊的南韓外洩資料通常在哪裡販售，以及請求協助尋找用於販售資料的韓國 Telegram 群組。這些提問促使該公司評估，相關活動具有財務動機。但僅憑這些內容，無法證明遭竊紀錄確實已被出售。
高麗大學資安學院教授金承柱警告，ARTEX 這類工具可能讓技術經驗較少的人也能發動攻擊：
AI 駭客工具將持續出現，讓非專業人士更容易發動攻擊。因此，這類攻擊將會更加頻繁。
實際的疑慮在於速度與規模。操作者可以使用代理程式，依序檢查多個機構，而不必手動完成每項工作。這並不代表攻擊不再需要可利用的弱點、入侵途徑或人為判斷，但可能降低利用這些條件所需的投入。
指向中國的證據仍有爭議
CrowdStrike 評估，疑似操作者可能使用中文、具有財務動機，並位於廣東省。該公司對此判斷的信心為中等，並未將歸因視為確定結論。
其中一項身分線索來自一段 Claude 對話紀錄，內容是請求撰寫資安研究員履歷。對話中提及 26 歲、居住於茂名、教育背景及一個 Telegram 帳號。CrowdStrike 認為這些資訊可能屬於攻擊者。與公開電話號碼相關的人士否認涉案，並表示個人資料遭到未經授權使用。
金融監督院找出 28 個與駭客攻擊企圖相關的 IP 位址。不同報導對其地理分布的說法不一：一份稱約涉及十多個國家，另一份則列出美國、日本、德國及至少另外 10 個國家。據報，調查人員也找出位於香港的控制伺服器、用於發動攻擊的伺服器，以及備用存取路徑。
IP 位址顯示的是網路連線或伺服器位置，不一定能確認實際操作者。同樣地，使用中國開發者製作的軟體，也不能證明攻擊者是中國人。Brave New Coin 分析師阿迪蒂亞・達斯（Aditya Das）提醒，不能只憑 ARTEX 就做出這種推論。
中國外交部發言人毛寧表示，外交部不熟悉這起具體案件，並稱中國一貫反對並打擊駭客活動。目前尚未公布任何已確認的身分，也沒有宣布發現國家介入的證據。
Telegram 帳號開啟另一條調查線索
另一項資安分析將 Telegram 帳號 YY520CN 與 GodNet 聯繫起來。GodNet 是由中國團體 Vitas 建立的線上社群，該團體販售分散式阻斷服務攻擊。這類攻擊會以大量流量癱瘓服務，與竊取銀行紀錄不同，因此與該社群的關聯只是調查線索，不能證明該團體發動了這些入侵。
2024 年 9 月，該帳號出現在 GodNet 版主名單中。分析人員交叉比對 Telegram 成員資訊、GitHub 活動紀錄，以及竊取密碼的惡意軟體所暴露的憑證。YY520CN 在 10 月 8 日遭刪除；此前，伺服器上的 AI 使用紀錄分析公開了該帳號名稱，該伺服器據稱與攻擊有關。
之後出現一個使用相同名稱的新帳號，相關頻道也發布否認聲明。目前不清楚原帳號與替代帳號是否由同一人控制。電話號碼持有者否認涉案，也讓身分確認問題更加複雜；調查人員尚未解決這個問題。
對另一名 GodNet 成員的分析發現，其 GitHub 編輯紀錄中的一個電子郵件地址，與 2023 年遭竊的憑證有關。這些紀錄包括微軟與甲骨文雲端服務的登入資訊，顯示該帳號持有人可能曾協助運作該團體的技術系統。
目前沒有直接證據將這名第二位成員與銀行入侵案連結。將遭竊憑證與雲端服務訂戶紀錄比對，或許能提供另一條確認帳號操作者身分的途徑，但帳號間的關聯無法證明誰竊取資料，也不能確認是否由同一人負責。
停止公開開發無法收回既有 ARTEX 副本
10 月 8 日，Autumn-27 宣布 ARTEX 將改為閉源，不再發布公開版本或提供維護支援。開發者表示，工具遭到濫用是作出此決定的原因，但公告未直接點名南韓金融業攻擊事件。之後據報其 GitHub 頁面已消失。
開發者也表示，非法使用與專案原本目的相違，並聲明不為使用者的違規行為負責。在停止公開發布前，專案將個人學習、程式碼研究及本機技術驗證列為用途，而非未經授權測試線上系統。
停止公開發行會限制外界日後透過原始專案取得工具，也代表公開維護終止，但無法刪除使用者已下載的副本，也無法阻止這些副本繼續運作。因此，這項公告代表軟體發行方式改變，並不表示攻擊能力已經消失。
這項決定也凸顯原始開發者與據稱利用軟體攻擊銀行的人之間的區別。調查人員仍須將基礎設施、帳號與行動連結到可辨識的操作者。工具的來源及開發者停止更新，都無法解決這項工作。
周邊系統與更全面的資安檢視
疑似入侵途徑顯示，問題不只涉及核心銀行網路。貸款仲介入口網站、員工行動工具及業務支援系統的驗證機制薄弱，被列為可能的風險。保護支付系統，不一定能涵蓋所有儲存客戶資訊或支援貸款作業的應用程式。
西江大學教授李孝彬（Hyobin Lee）指出，輔助系統是較少受到關注的領域：
有些輔助系統，例如貸款仲介資訊入口網站及員工使用的內部行動應用程式，似乎較少受到資安方面的關注。
持續管理攻擊面是其中一項應對方案，意指持續盤點可從組織外部連線的系統，並檢查是否有暴露的服務、薄弱的存取控制及漏洞。AI 可協助這項工作，但也必須修補所發現的弱點。
南韓總統李在明呼籲加速開發並部署用於資安防護的 AI，立即檢視關鍵系統，並強化國家基礎設施的防護。李在明談及應對的急迫性時表示：
速度至關重要。
各方對內閣警告由誰提出的報導不一。有些報導指出，李在明總統呼籲全面改進 AI 資安；另有報導將有關更多資料外洩及金融業以外風險的警告，歸於韓成淑總理。報導所述的政策方向一致：擴大檢查，並在下一起事件發生前採取行動，而不是只在事後修補損害。
兩家大型教會與韓國電力公司也證實其線上系統遭到未經授權的存取。目前不清楚這些事件是否與銀行攻擊行動有關。這些通報擴大了當前的資安疑慮，但尚不能證明涉及同一名攻擊者或相同手法。
防詐措施與待定決策
金融服務委員會與金融監督院表示，目前沒有確認因外洩資料遭網路釣魚而蒙受財務損失或存款遭竊的案例。兩機關建議存戶不必過度擔心資金安全。這項說法僅反映當時已確認的損失，並不保證日後不會發生詐騙。
姓名、電話號碼、收入資訊，以及近期申請貸款的資訊，都可能幫助詐騙者冒充銀行員工。李孝彬也警告，遭竊資訊可能與其他外洩資料庫的內容交叉比對，讓風險超出最初的資料外洩範圍。
監管機關要求銀行為受影響客戶設立服務專線、使用以 AI 為基礎的反網路釣魚資訊分享與分析平台、暫時加強詐欺監控，並為遭遇詐騙的客戶提供補救與賠償。新韓銀行已道歉，並設立網頁供客戶查詢是否受影響。
金融機構同意檢視線上貸款申請、新帳戶開立，以及涉及外洩受害者資訊的大額轉帳。必要時須進行額外身分查核。據報，監管機關也正考慮提高稽核要求。
金融監督院已將 28 個可疑 IP 位址提供給金融機構，並要求各機構在公告後的星期四前完成檢查、修正弱點。目前尚未公布檢查結果彙整報告，也沒有確認其他具體日期的公開期限。
警方已詢問金融服務委員會，受影響系統是否屬於電子金融基礎設施。若符合這項分類，可能須通報新設立的重大犯罪調查局，也可能影響案件是否移交。目前尚未公布判定結果。
因此，接下來的重要進展包括確認操作者身分、核對受害者人數、查明入侵途徑，以及決定由哪個機關負責調查。僅憑使用 ARTEX 的證據，這些問題都無法定論。
重點整理
- 七家金融機構通報遭入侵；另有兩家據報遭到鎖定，但未確認資料外洩。
- 據報約有 6.6 萬名個人及 2,200 筆企業紀錄外洩；另一份報導則稱受影響客戶多達 6.8 萬人。
- 警方專案小組從 28 人擴編至 43 人。
- 證據顯示，攻擊由人類操作者使用 ARTEX 與外部 AI 模型執行，而非 AI 系統自主行動。
- 身分說法及與中國攻擊社群的可能關聯，尚未獲得證實且仍有爭議。
- ARTEX 開發者已停止公開更新，但已下載的副本仍可繼續使用。
- 監管機關表示，尚未確認有人因外洩資料而遭網路釣魚詐騙蒙受損失，並要求加強監控與身分查核。
