韩国七家金融机构遭 ARTEX 渗透，6 万多人信息外泄

哈喽，大家好，我是刘小排。 今天讲个笑话，主角是个传奇黑客。 1. 开场：银行被黑了。 9月28日起，新韩银行的贷款代理查询系统被反复渗透，持续了三天。接着KB国民、韩亚、BNK釜山、现代Capital 等机构接连出事，七家金融机构，6万多人的信息外泄。 韩国总统亲自下令彻查。 2. 工具很先进。 研究人员发现，疑似攻击服务器的网页标题里写着 ARTEX，旁边还有一行简体中文：自主渗透测试控制台。 这个开源工具能自动搜集情报、找漏洞、规划攻击路径，全球有约600个IP在跑它。 门槛之低，像是在下载一个游戏。 3. 操作很复古。 他的服务器开着目录浏览。配置文件、CLAUDE.md、AI 聊天记录，研究人员点进去就能读。攻击别人之前，先把自己的工作台公开了。 4. 工具箱很热闹。 ARTEX 主要接 DeepSeek，其他会话还用了 GLM 和 Grok，Claude Code 也在场。各路 AI 到齐，像开了个董事会，哦不，是家长会。 5. 商业模式也和AI讨论 他问 AI：韩国泄露的数据一般去哪里卖？能不能帮忙找 Telegram 上卖数据的群？东西已经到手，销路还没找。 6. 然后，他想找工作了。 他让 AI 生成一份“安全研究员”简历，特意交代：把这次 ARTEX 相关活动的成果写进去。姓名、电话、学校、所在地，提示词里一样没落下。别人让 AI 美化履历，他让 AI 整理案情。 7. 这份简历，没白写。 HR 看没看到不知道，安全公司已经认真读完了，还顺手做了项目复盘。 这位传奇黑客让我想到了《盗梦空间》里的一句台词，大意是：既然都是做梦，为什么不做一个大的？😂

来源：公众号：刘小排r · mp.weixin.qq.com