Công cụ pentest AI ARTEX bị lạm dụng trong chiến dịch đánh cắp dữ liệu tại Hàn Quốc
"Researchers reported a targeted campaign against South Korean financial organizations that used the ARTEX agentic AI pentesting tool, along with LLMs, to conduct attacks and exfiltrate data. The activity was active from late September to early October 2026 and was linked to a Hong Kong-hosted infrastructure; in response to abuse, ARTEX's developer said the project would be made closed source and no longer maintained."
Rủi ro đánh cắp dữ liệu và lạm dụng công cụ AI trong tấn công có chủ đích; cần chú ý hạ tầng C2/hosting và dấu hiệu exfiltration.
Có thể ảnh hưởng dữ liệu khách hàng, uy tín tổ chức và gây gián đoạn điều tra ứng phó sự cố; các đơn vị tài chính nên tăng cường giám sát truy cập.
Các nhà nghiên cứu an ninh mạng cho biết một chiến dịch có chủ đích nhắm vào các tổ chức tài chính tại Hàn Quốc đã sử dụng ARTEX, một công cụ pentest AI dạng agentic, kết hợp với LLM để thực hiện tấn công và trích xuất dữ liệu. Hoạt động này diễn ra từ cuối tháng 9 đến đầu tháng 10/2026 và được phát hiện thông qua các open directory đặt trên một IP tại Hong Kong.
Theo CrowdStrike Intelligence, hạ tầng liên quan gồm các tệp Claude Code session histories, Claude memory files và ARTEX configuration files. Dấu vết cho thấy kẻ vận hành có thể là một đối tượng nói tiếng Trung, với động cơ lợi ích tài chính, nhưng chưa được quy kết cho nhóm tấn công cụ thể.
Phân tích cho thấy ARTEX được kết nối với nhiều mô hình, gồm DeepSeek v4.1-flash, GLM-5.3 và Grok 4.6. Nghiên cứu cũng ghi nhận việc tìm kiếm thông tin về nơi mua bán dữ liệu rò rỉ và các nhóm Telegram liên quan đến dữ liệu Hàn Quốc.
Sau khi phát hiện bị lạm dụng, nhà phát triển ARTEX cho biết dự án sẽ chuyển sang closed source và ngừng bảo trì. Với các tổ chức, cần rà soát hạ tầng lộ lọt, giám sát lưu lượng bất thường, kiểm tra tài khoản bị xâm nhập và tăng cường kiểm soát truy cập đối với công cụ tự động hóa AI.