Sikkerhet · 13. oktober 2026
Kinesisk-talende hacker brukte ARTEX AI og Claude-agenter i angrep mot sørkoreanske banker
En kinesisk-talende hacker gjennomførte cyberangrep mot den sørkoreanske finanssektoren tidligere denne måneden. Angriperen benyttet seg av Claude-agenter og penetrasjonstestingspakken ARTEX AI.
Flere koreanske banker ble rammet, inkludert Shinhan Bank, KB Kookmin Bank og Hana Bank. Angrepene førte til at personopplysninger og kredittkortinformasjon til klienter ble eksponert, og i enkelte tilfeller oppsto det systemutfall.
Sikkerhetsselskapet CrowdStrike bekreftet bruken av ARTEX AI, som frem til nylig var en åpen kildekode for agentisk penetrasjonstesting utviklet i Kina. Forskere fant åpne mapper med sesjonshistorikk fra Claude Code, konfigurasjonsfiler for ARTEX og minnefiler fra Claude. ARTEX-instansen brukte DeepSeek v4.1-flash som primær bakside for store språkmodeller, supplert med GLM-5.3 fra Zhipu AI og Grok 4.6 for ekstra sesjoner med Claude Code. Det antas at angriperen fikk tilgang til DeepSeek via en proxy eller forhandler kalt xcai[.]pro.
Den sørkoreanske regjeringen reagerte med et krisemøte og krav om umiddelbare sikkerhetstiltak for kritiske IT-systemer. Dokumenter avslørte at angriperen ikke hadde en spesifikk plan for å tjene penger på de stjålne dataene, men ba Claude om forslag til salgsgrupper på Telegram med fokus på Korea.
CrowdStrike opplyser at angriperen kan være en 26 år gammel kineser som har studert ved South China University of Technology og bor i Maoming, Guangdong. Det er imidlertid usikkerhet rundt identiteten, da det også ble oppgitt en fødselsdato i 2007. Utvikleren av ARTEX valgte å gjøre prosjektet lukket og stoppe oppdateringer etter at det ble bekreftet at verktøyet ble brukt i reelle angrep, men koden er fortsatt tilgjengelig gjennom derivater på engelsk og koreansk.