32岁前渗透测试员用ARTEX横扫90家机构,窃走820万条数据

导语：韩国首尔警察厅通报：一名 32 岁前渗透测试员用开源自主渗透系统 ARTEX，从 2025 年 9 月起横扫 90 余家机构，窃走 820 万条个人信息并勒索 3.6 亿韩元。这是该国首例以生成式 AI 侦破的数据窃取案。

一、90家机构与一把”自动黑客”

10 月 26 日，首尔警察厅网络搜查队通报：32 岁男子 A 以《信息通信网法》非法侵入及威胁等嫌疑被移送检方，同案其余 6 人已立案未遭拘留。

从 2025 年 9 月起，A 一伙人从 90 余家机构窃走 820 万条个人信息和内部资料，受害者包括学院、医院、高尔夫球场及大企业下属公司。其中 38 家收到勒索邮件，索款合计 3.6 亿韩元（约 27 万美元）。

A 是 IT 非科班，靠博客自学黑客技术，2019 到 2022 年在一家安全公司做”模拟黑客”（모의해킹）积累经验——他后来滥用的那些技术，证件上是干净的。转折点在 2026 年 8 月底：此前用常规”找漏洞”工具，此后引入生成式 AI 扩大打击面，90 家受害者中 60 家是被 AI 攻破的。警方说得很直白：这是韩国首例以生成式 AI 侦破的大规模窃取案，”不是专业黑客组织的个人，借助 AI 也能进行大规模黑客活动”。

侦查链条很朴素：6 月一家受害者报案，警方 8 月并案，通过服务器日志锁定身份，10 月 15 日逮捕 A，17 日正式拘留。警方还交代，办案用的是自建的内部网 AI 分析系统。

二、ARTEX 是什么：一把公开的自动黑客梯子

ARTEX 是一款开源的 agentic 渗透测试框架，中国开发者 Autumn-27 在 GitHub 发布，Go + Next.js，AGPL-3.0 协议。架构不神秘：planner 拆任务、worker 执行工具、harness 把状态喂给模型决定下一步动作，配套人在环路审批与流量录制。

真正让它危险的是两件事。其一，仓库 trhhubsd/ARTEX 仍有近 2000 星、近 1000 个 fork，10 月 18 日还发布 v0.3.15 二进制包；Zscaler 称作者在滥用曝光后转为闭源，但副本仍在流通。其二，它的默认护栏只屏蔽政府和高校，不包含金融机构——这条直接写在源码里。

Zscaler ThreatLabz 对此前那波韩国金融业攻击的复盘给出了打法：agent 自主探测外围应用，再利用漏洞拿到非授权访问。它挑的是核心系统之外的”边缘资产”——查询门户、员工移动应用后端，手段是 SQL 注入和认证绕过，窃走的却是姓名、电话、年收入、贷款额度，LLM 后端包括 DeepSeek、智谱 GLM、Grok 和 Claude Code。变现环节更直白：让 Claude 帮忙找韩国本地卖数据的 Telegram 群。

三、同一把工具，两种使用者

这里有个必须点破的巧合：警方认定 A 所用的 ARTEX，正是三周前 CrowdStrike 与 Zscaler 归因给疑似中文使用者 TAG-217 攻击韩国多家银行时的同一套框架。那波攻击从 9 月底持续到 10 月初，新韩银行等机构被波及，约 6.7 万人的金融信息外泄。

但两边画像对不上。警方口径里的 A 独自作案，同伙只负责打电话发短信施压；CrowdStrike 描述的则是中文提示词、代理 IP、主动找数据交易市场。至于 A 与 TAG-217 是否同一人，公开信息没有结论。

这恰恰是整件事最值得警惕的地方：工具是共享的，操作者未必是。

四、蓝队该在哪儿设卡

Zscaler 给出的检测面很具体，可直接抄进狩猎规则：出站调用 api.anthropic.com、api.deepseek.com、open.bigmodel.cn、api.x.ai；对登录与查询接口的高频自动化请求和顺序枚举；以及姓名、电话、财务信息经 HTTPS 外传到未授权目的地。在门户上，对”连续查询”和”单会话拉取量异常”告警限流。

还有一条是原则性的：如果组织在用开源渗透测试框架，务必与生产隔离，别在框架里存生产凭据，测试范围靠配置和代码约束，而不是靠提示词。这次事故就是提示词护栏靠不住的最直接证明——ARTEX 自己的默认护栏就漏掉了金融机构。