韩国金融业者近期在遭受疑似AI辅助的网络攻击后，加强资安措施。图为新韩银行（Shinhan Bank）等银行的提款机。（“Korea Times”X账号）
一款名为“ARTEX AI”、由中国网络安全工程师开发的人工智能（AI）自主渗透测试工具，日前在新韩银行等韩国金融机构遭骇事件中现踪。而最新调查显示，全球约600个网络地址（IP）中都侦测到了ARTEX活动。这款原本用于资安测试的AI工具，正因可能被转用于自动化网络攻击而受到关注。
全球600个IP现踪
据韩联社报导，ARTEX并非只出现在这起多家韩国金融机构遭骇案件中。韩国安博士（AhnLab）安全情报中心（ASEC）6日在GitHub公布对ARTEX AI运作基础设施的分析结果，发现全球约600个IP上存在ARTEX踪迹；部分服务器还出现另一款AI攻击安全平台“CyberStrikeAI”。
ASEC指出，由于ARTEX AI是任何人都可以建立的开源工具，因此很难将所有已识别的IP视为由同一组织或特定威胁行为者运营的单一基础设施。这些服务器也可能包括红队（Red Team，也常被称为“红队演练”或“红队测试”）、渗透测试人员及资安研究人员的正常使用。
ARTEX是什么？
ARTEX并不是一款AI模型，而是一套开源AI自主渗透测试系统。它以大型语言模型为基础，由多个AI代理分工，执行漏洞识别、验证，以及攻击流程规划和执行等工作。
ARTEX的专案文件及使用界面大多以中文撰写，并被认为可能与中国网络安全社群存在关联。不过，由于ARTEX是公开开源工具，任何人都可以自行建立，仅凭发现ARTEX踪迹，难以认定相关IP属于中国骇客或特定攻击组织。
截至10月6日，韩国金融监管机构已锁定28个与近期韩国金融机构遭骇有关的IP，分布在美国、日本及其它10个国家。韩国官员认为，骇客可能利用ARTEX寻找金融机构系统漏洞，进而取得客户及员工资料。
另一款AI攻击工具现踪
ASEC在分析过程中还发现，部分IP同时运行另一款“CyberStrikeAI”。韩联社称，这是一款开源的AI攻击安全平台，具备多AI代理协同、各种资安工具、攻击链分析，以及WebShell和C2（命令与控制）管理等功能。
ASEC表示，ARTEX AI和CyberStrikeAI都是公开工具，因此即使两者在同一IP出现，也不能据此认定背后是同一骇客或同一场攻击。但多种AI资安工具反复出现在实际网络环境中，显示这类框架可能正在被更广泛使用。
AI让攻击更快
AI自主代理正在降低网络攻击的技术门槛。ASEC认为，这类工具可以让技术能力较低的攻击者完成过去需要专业人员才能执行的复杂工作；对骇客老手而言，则可以进一步提高攻击速度和规模。
AI未必创造了新的攻击方法，却可能大幅改变攻击的“效率”与“成本”。这也是这起韩国银行遭骇事件受到国际关注的原因。
《华尔街日报》指出，ARTEX可以调用包括OpenAI、Anthropic及DeepSeek等不同AI模型，让AI代理在较少人工介入的情况下搜寻漏洞、规划攻击路径。
美国担心的AI网络威胁已非假设
专家预期，AI驱动的网络攻击未来可能在全球增加。这种担忧也并非完全停留在理论层面。2025年，Anthropic披露一起涉及中共国家级骇客的网络间谍活动。Anthropic评估，攻击者利用其AI工具Claude执行针对约30个机构的攻击行动，其中约80%至90%的战术性工作由AI自主完成，包括侦察、漏洞寻找、入侵及资料窃取等。
这起事件与韩国的ARTEX事件共同反映出一个更大的趋势：AI代理正在从“协助人类骇客”逐步走向“代替人类完成部分攻击工作”。这也意味着，真正的全球资安风险可能不只是某一款中国AI工具，而是这类自主AI攻击工具一旦大量开源、扩散，任何国家的政府、企业或个人都有可能成为目标。
韩国资安股大涨
AI骇客风险也迅速反映在韩国股市。10月6日，韩国多档网络安全股大幅上涨，安博士收涨15.58%，Genians涨20.83%，Sands Lab及RaonSecure更分别上涨30%及29.98%，双双触及涨停。
分析认为，金融机构接连遭骇，加上AI可能被用于自动化攻击，使市场预期政府及企业将进一步增加网络安全支出，带动资安企业受到投资人关注。+
