CrowdStrike将韩国银行遇袭归于中国AI代理

据Security Affairs 10月9日转述的报告，攻击者在一家银行侵入了贷款中介使用的申请跟踪服务，在另一家银行侵入了员工的移动业务支持系统。主模型是DeepSeek v4.1-flash，其他会话中还使用了GLM-5.3和Grok 4.6。DeepSeek是通过一家中间商访问的。CrowdStrike的线索来自攻击者自己的失误，公开暴露的目录里存放着Claude Code会话记录、ARTEX配置文件和记忆文件。

同一批文件显示，操作者向模型询问韩国数据在哪里出售，以及Telegram上的销售群组，被盗数据正准备出售。据iTnews 10月8日报道，自9月底以来，至少9家韩国银行宣布或被报道遭到攻击。新韩银行称约2.5万名客户的数据外泄，KB国民银行称119名。《韩国先驱报》10月5日的报道给出的KB国民银行数字是153，两者的差异尚未弥合。

CrowdStrike没有把这一活动归于任何已知团伙。报告所指嫌疑人的身份无法独立核实。ARTEX的开发者已关闭源代码并停止更新，但流传在外的副本仍可使用。韩国警方在10月8日这一周启动了调查。