在据信曾支持针对多家韩国网站的撞库攻击和API攻击的服务器HTML标题中,发现了中文自主渗透测试系统ARTEX AI的踪迹。据信,这些基础设施也曾被用于发动针对新韩银行的攻击;一名未经授权的外部人员绕过该行贷款经纪服务的身份验证程序,导致约25,000名新韩银行客户的个人信息泄露。这段字符串“ARTEX — 自主渗透测试控制台”的含义是“自主渗透测试控制台”,但目前尚未确认ARTEX AI是否被用于新韩银行数据泄露事件。这个基于开源大语言模型的系统结合了多智能体技术,可自动执行目标侦察、漏洞扫描、攻击路径规划、安全工具运行和漏洞验证。Genians安全中心负责人Moon Jong-hyun表示,威胁分析人员有充分理由怀疑,攻击中可能涉及基于AI的攻击自动化工具。ARTEX AI于今年作为中国百度安全响应中心主导的Agent+攻防能力挑战赛获胜项目推出。安全专家表示,该系统可以支持经授权的测试,但如果被滥用,也可能提高现实网络攻击的自动化程度和效率。