中国語の自律型ペネトレーションテストシステム「ARTEX AI」の痕跡が、複数の韓国サイトを標的とした認証情報詰め込み攻撃やAPI攻撃に使われたとみられるサーバーのHTMLタイトルから検出された。このインフラは、無断の外部者が銀行のローン仲介サービスで本人確認手続きを回避した後、約2万5000人の新韓銀行顧客の個人情報が流出した攻撃にも使われたとみられている。文字列「ARTEX — 自主渗透测试控制台」は「自律型ペネトレーションテストコンソール」を意味するが、新韓銀行への攻撃でARTEX AIが使われたかどうかは確認されていない。オープンソースの大規模言語モデル（LLM）ベースのシステムで、マルチエージェント技術を組み合わせ、標的の偵察、脆弱性スキャン、攻撃経路の計画、セキュリティツールの実行、脆弱性の検証を自動化する。ジェニアンズ・セキュリティセンターのムン・ジョンヒョン所長は、AIを利用した攻撃自動化ツールが関与した可能性があると、脅威分析担当者らが合理的に疑っていると述べた。ARTEX AIは今年、中国の百度セキュリティ・レスポンス・センターが主導した攻防能力コンテスト「Agent+」で優勝したプロジェクトとして発表された。セキュリティ専門家は、同システムが許可を得たテストを支援できる一方、悪用されれば実際のサイバー攻撃の自動化と効率を高める可能性があると指摘している。