---
title: Attacco informatico ai banche sudcoreane con ARTEX AI e agenti Claude
url: https://www.dataloco.com/it/attacco-informatico-ai-banche-sudcoreane-con-artex-ai-e-agenti-claude
published: 2026-10-13T13:39:49+00:00
language: it
section: Sicurezza
source: https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/
organizations: ARTEX, Claude, CrowdStrike, DeepSeek, Zhipu AI, Grok
publisher: Dataloco
---

# Attacco informatico ai banche sudcoreane con ARTEX AI e agenti Claude

Un hacker di lingua cinese ha lanciato attacchi informatici che hanno scosso il settore finanziario sudcoreano all'inizio di questo mese, utilizzando la suite ARTEX AI per i test di penetrazione e gli agenti Claude. L'attaccante ha preso di mira diverse banche coreane, tra cui Shinhan Bank, KB Kookmin Bank e Hana Bank, esponendo dati personali e informazioni sulle carte di credito dei clienti e causando interruzioni del sistema in alcuni casi. Il governo sudcoreano ha reagito con un incontro d'emergenza e richieste di misure di sicurezza immediate per i sistemi IT critici. La società di sicurezza CrowdStrike ha confermato l'uso di ARTEX AI, fino a poco tempo fa una suite di test di penetrazione agente open-source sviluppata in Cina. I ricercatori hanno identificato l'infrastruttura dell'attaccante e hanno trovato directory aperte con sessioni di sessioni di Claude Code, file di configurazione ARTEX e file di memoria di Claude.

"L'istanza ARTEX ha utilizzato DeepSeek v4.1-flash come backend LLM principale, e l'attore minaccioso ha completato questo LLM con GLM-5.3 (Zhipu AI) e Grok 4.6 per sessioni aggiuntive di Claude Code", ha spiegato CrowdStrike. "L'attaccante ha probabilmente acceduto a DeepSeek tramite il probabile proxy/API rivenditore LLM xcai[.]pro", hanno notato i ricercatori. Questi registri hanno fornito informazioni sulle attività dell'attaccante, con obiettivi che sovrappongono quelli nominati in precedenti segnalazioni sulle violazioni del settore finanziario, permettendo un collegamento ad alta fiducia. Perché l'attore minaccioso ha utilizzato gli stessi strumenti AI per creare un curriculum, hanno esposto anche dati di identificazione, contatti e account Telegram. Basandosi sulle informazioni nel curriculum, CrowdStrike afferma che l'attaccante potrebbe essere un cinese di 26 anni che ha studiato alla South China University of Technology e vive a Maoming, Guangdong, Cina.

Tuttavia, i ricercatori hanno scoperto che l'attaccante ha inizialmente fornito una data di nascita nel 2007. Sebbene i dati personali possano appartenere all'individuo dietro l'attività legata ad ARTEX, non sono sufficientemente affidabili per confermare l'identità dell'attaccante. I registri mostrano che l'attaccante non aveva un piano specifico per monetizzare i dati rubati dalle banche sudcoreane e ha chiesto a Claude di proporre gruppi di vendita dati Telegram focalizzati sulla Corea. Dopo aver confermato che ARTEX era stato usato in attacchi reali, il sviluppatore ha deciso di rendere il progetto chiuso e di interrompere gli aggiornamenti futuri. Tuttavia, il codice corrente del progetto è stato usato per creare derivate in lingua inglese e coreana, quindi è ancora disponibile nella sua forma attuale.

## This story in other languages

- [Norsk](https://www.dataloco.com/no/kinesisk-talende-hacker-brukte-artex-ai-og-claude-agenter-i-angrep-mot-sorkoreanske-banker)
- [Русский](https://www.dataloco.com/ru/kiberataki-na-iuznokoreiskie-banki-byli-provedeny-s-pomoshhiu-artex-ai-i-agentov-claude)
- [Español](https://www.dataloco.com/es/hacker-de-habla-china-lanzo-ciberataques-a-bancos-surcoreanos-utilizando-artex-ai)