韓國金融 ARTEX 事件查核：AI 攻擊工具、邊緣系統與歸因界線

來源與時間線

分享來源為Wisely Chen的LinkedIn貼文，作者在公開回覆補上2026-10-10的長文。本次已讀貼文、可見回覆、作者全文、CrowdStrike於2026-10-07的第一方報告、韓國金融委員會10月14日公告、piyolog動態彙整，以及韓媒對新韓銀行的報導。LinkedIn完整留言仍需登入，coverage為partial；稱讚分享的留言不是獨立證據。

原貼的七家與較早筆數有其報導時點，不能當成10月15日查核時的完整最新名單。作者長文也自行說明未接觸原始鑑識資料，並承認七家歸因、個人身份與部分工具架構的證據限制。

CrowdStrike實際說到哪裡

第一方報告指出，9月底至10月初出現針對韓國金融機構並涉及資料外傳的活動；研究者在相關基礎設施的公開目錄找到Claude Code會話、ARTEX設定與記憶檔，據以分析作業方法。報告描述的受害系統包括金融仲介使用的貸款進度查詢及員工行動工作支援服務。

報告沒有點名七家，也明示當時受影響機構總數未確認。它未歸因給已命名攻擊組織，對中文使用者與財務動機的評估為中等信心。對履歷提示中的個資，報告也說不能確定連結到實際攻擊者。因此門外漢、年輕人、單獨一人或特定國籍，都不能升級成已確認身份；本篇不轉載可識別個資。

三種數字不能混成同一案件

• 新韓銀行個案：10月1日韓媒引述銀行說法為約2.5萬名客戶的個人／信用資訊，包含收入與貸款相關資料；部分另含居民登錄號碼。這是該機構當時披露，不是CrowdStrike提供的總數。
• 早期七家：作者與piyolog彙整的早期事件範圍，不能僅靠時間接近、IP重疊就確定同一人、同一入侵路徑或全自主AI攻擊。
• 10月14日官方16家：金融委員會說明多種金融業態的侵害事件及約10萬件整體外洩，並強調繼續確認個案關聯及同一主體與否。這不是16家銀行，也不是每家公司皆有相同類型的外洩。

piyolog後續彙整還指出，不同機構的入侵型態及披露內容存在差異。故本篇不把各公司的早期估計直接相加為單一ARTEX攻擊者的戰果，不把尚未發現直接不正付款資訊外洩解讀成沒有個資、詐騙或後續損害風險。

Claude Code、後端模型與執行工具要分層

CrowdStrike依相關會話及設定辨識Claude Code作為介面、ARTEX作為工具，主要LLM後端為DeepSeek v4.1-flash，其他會話另見GLM-5.3與Grok 4.6，並提到可能的API代理／轉售路徑。這是該報告的取證觀察，不是本次直接測試相關服務。

使用Claude Code不代表所有請求都由Claude模型處理；反過來，使用其他模型也不能證明更換原因一定是規避安全護欄。後者是社群作者的猜測。對模型、工具與犯罪意圖應分別歸因，不能因工具原本標為滲透測試，就推論該次實際攻擊獲得授權。

IDOR／BOLA的核心不是識別碼夠不夠難猜

OWASP API1:2023強調物件層級授權：每個按ID存取資料的功能，都應確認目前主體能否對這個物件執行這個動作。亂數ID、限流、登入與封鎖已知IP都可以是其他控制，但不能取代物件與動作權限檢查。這是防禦原則，不是本次對各家系統做過漏洞重現。

社群的查詢服務描述與授權失效風險相符，但完整根因仍需各機構鑑識；不能將所有個案統一判定成同一個IDOR，更不能因報告提到支援系統，就斷言核心銀行系統一定沒有問題。

對企業較有用的防禦檢查

• 依資料可達性盤點：把仲介入口、員工工具、外包服務、測試頁、舊API與第三方系統一起列出，記錄資料、owner與存取權，不只檢查主網站。
• 將授權寫成回歸案例：以合成資料驗證跨使用者、跨租戶、不同角色與不同動作的拒絕行為，維持服務端檢查，不以按鈕隱藏代替權限。
• 監控不尋常存取：觀察大量查詢、異常資料量、跨來源及跨服務使用情形，與授權控制一起運作；單一IP封鎖不足以代表風險清除。
• 保護Agent紀錄：session、memory、提示檔、設定、工具輸出與模型代理服務可能暴露業務內容或憑證。工作目錄不得被Web公開目錄直接提供，回報與稽核資料先去識別。
• 把修補驗證接回治理：明確負責人、嚴重度、期限、修復證據與回歸結果；不是模型說掃過或找出很多項目就算完成。