CrowdStrike 發布報告指出，上週南韓多家主要銀行遭受的網路攻擊，可能由單名攻擊者完成。該攻擊者使用了一套結合開源 AI 滲透測試工具 ARTEX、DeepSeek v4.1-Flash、GLM-5.3、Grok 4.6 以及 Claude Code 的技術堆疊。

事件背景

ARTEX 是一個開源的 AI 滲透測試工具。

社群觀察

社群討論集中在對企業安全架構的批評與對 AI 限制的調侃。使用者 Mayion 指出，當他詢問天氣時，AI 卻因安全防護機制（safeguards）而無法協助，與此次攻擊形成諷刺對比。使用者 soijaq 以「Opsec level: CLAUDE.md」調侃攻擊者的操作安全等級。使用者 Cold_Tree190 表示，希望開源權重模型（open weight models）能最終說服企業不要將安全部門視為應極度精簡的成本中心。使用者 a_beautiful_rhind 則呼籲企業「Wake up call to the companies to git gud」（喚醒企業，請變強）。