中國 AI 工具 ARTEX 涉南韓銀行黑客案 開發者宣布轉閉源

中國開發者 Autumn-27 宣布將 ARTEX AI 代理轉為閉源,此前該工具被指用於南韓銀行網絡攻擊。美國網絡安全公司 CrowdStrike 指攻擊者疑為 26 歲中國男子,利用 ARTEX 及 Claude AI 竊取客戶資料,至少九家銀行受影響。

【揀報】中國開發者 Autumn-27 宣布將原本用於安全測試的開源 AI 工具 ARTEX 轉為閉源,事件與南韓銀行黑客攻擊有關。開發者於 10 月 8 日在 GitHub 表示:「鑑於工具被濫用,ARTEX 項目將不再更新並轉為閉源 (no longer be updated and converted to closed source)。不會再向公眾發布新版本,亦不會提供維護支援。」 開發者強調 ARTEX 原意是協助企業進行「安全風險測試 (security risk testing)」,並「反對任何非法使用 (illegal use)」,對違法行為概不負責。根據路透社查證,ARTEX 的 GitHub 頁面已被移除。 美國網絡安全公司 CrowdStrike 於 10 月 7 日指出,針對南韓銀行的攻擊疑由一名 26 歲中國男子策動,攻擊者使用 ARTEX 及 Anthropic 的 Claude AI 竊取客戶個人資料。至少九家南韓銀行受影響,當地警方已展開調查。南韓總統李在明要求政府採取「強力應對措施 (robust response measures)」。 中國外交部發言人毛寧在 10 月 8 日例行記者會表示不了解事件,但強調中國「一貫反對並打擊黑客活動 (consistently opposes and combats hacking activities)」。ARTEX 於 2026 年在 GitHub 發布,是一款開源 AI 代理,可連接 ChatGPT、Claude 及 DeepSeek 等大型語言模型,協助自動化「滲透測試 (penetration testing)」。

新聞來源:《海峽時報》

Subscribe to Kong Digest|揀報

Don’t miss out on the latest issues. Sign up now to get access to the library of members-only issues.
jamie@example.com
Subscribe