韩国金融机构事件复盘

2026 年 10 月，ARTEX 从一个小众的开源项目变成国际新闻，起因是它被关联到针对韩国多家金融机构的数据泄露。这一栏把事件尽量完整地复盘一遍，同时诚实地标出哪些是已证实的、哪些还只是推断。

本栏目文章

• 事件经过：哪些机构被波及、影响多少人、攻击者走的什么入口、监管如何反应。
• CrowdStrike 溯源分析：从攻击者服务器的开放目录里，调查者看到了什么。
• 归因与争议：为什么「中等置信度」很重要，以及哪些环节仍不确定。

一句话复盘

身份不明的攻击者，利用多家韩国金融机构面向公网、鉴权薄弱的内部系统，窃取了数万人的个人数据；调查者在关联服务器上发现了 ARTEX 的配置与多种 AI 工具的使用痕迹，据此推断这是一起由 AI Agent 驱动、以牟利为目的的攻击——但关键环节仍有待官方调查确认。

关于数字

事件中「受影响机构数量」「受影响人数」在不同报道间有出入（常见的区间是 7 家以上机构、约 66,000 至 68,000 人）。本站采用区间表述并标注来源，不取单一确定值。