2026年10月7日，美国网络安全公司 CrowdStrike 发布调查报告称，韩国多家金融机构近期遭遇网络攻击，部分敏感数据被窃取。调查发现，攻击者在行动中使用了中国开发的开源 AI 渗透测试框架 ARTEX，并将 DeepSeek 大语言模型作为主要技术支持。
据报告，此次攻击发生于2026年9月下旬至10月上旬，涉及韩国多家金融机构的贷款查询系统、员工移动办公系统等业务平台。
攻击者利用 ARTEX 自主渗透测试框架，接入 DeepSeek v4.1-flash 模型，并辅以智谱 GLM、Grok 以及 Claude Code 等 AI 工具，开展网络攻击活动。
CrowdStrike 在调查过程中发现，攻击者控制的服务器存在公开暴露的文件目录，其中保存了 ARTEX 配置文件、Claude Code 历史会话和 AI 记忆文件，使研究人员得以了解攻击者的部分操作过程。
相关记录还显示，攻击者曾向 Claude 询问韩国泄露数据的交易渠道，因此研究人员推测其可能具有经济利益动机。
关于攻击者身份，报告指出，其很可能是一名中文使用者，但目前尚未确认真实身份、国籍及具体背景。
此次事件引发网络安全领域对 AI Agent 技术被用于网络攻击的关注。 CrowdStrike 认为，自主 AI 工具与传统攻击技术相结合，可能使攻击者在更短时间内实施多起入侵活动。
