新聞稿拆解

被打穿的不是核心銀行系統，是沒人在看的那個對外小服務

防暴筆記編輯部

2026/10/12
每日拆解
南韓金融
資料外洩
周邊系統

2026 年 10 月南韓多家金融機構外洩，主管機關與 CrowdStrike 都確認事件真實。但被點名出事的都是貸款查詢、員工行動辦公這類對外周邊系統，公開資料中沒有任何一家被指核心銀行系統遭入侵。至於「一套叫 ARTEX 的自主 AI agent 幹的」，目前只是中度信心的推測，別當成已證實的事件主因。

30 秒看懂

事件本體是真的：2026 年 9 月下旬到 10 月初，南韓多家金融機構發生個資外洩，金融委員會（FSC）開緊急會議並下令全面盤點對外服務，CrowdStrike 也發了一手研究報告。這一層有官方與廠商交叉佐證。
破口形狀不是新聞講的那樣：CrowdStrike 描述的兩個被入侵系統都是周邊——供金融仲介使用的貸款查詢服務、員工行動辦公系統；公開資料中沒有一家被指核心系統遭入侵。FSC 的指令要求盤點『含非面向客戶的』對外服務，等於把焦點放在同一個盲區。
『ARTEX 這套自主 AI agent 幹的』是推測，不是事實：CrowdStrike 以中度信心評估攻擊者是中文使用者、動機為財務，依據是工具與中文 prompt。CrowdStrike 自己沒把 Shinhan 等具名銀行跟這條活動併案，受影響機構總數也『仍未確認』。

新聞講的是 AI，報告講的是周邊系統

先把兩件強度不同的事分開，因為後面每一段都靠這個區分站著。

第一件（真的）：2026 年 10 月初，南韓多家金融機構陸續傳出個資外洩。依 BleepingComputer 彙整，Shinhan 外洩約 2.5 萬名客戶的資料（欄位細節未在可達來源逐一核對），KB 國民外洩 119 名客戶的信用卡資訊，Hana 則是銷售支援系統遭入侵、屬有限範圍。各行逐筆公告的其他數字，本站未能一手核對，就不逐一列。金融委員會（FSC，금융위원회，是負責金融政策與監理的主管機關，不是另一個單位金融監督院 FSS）召開緊急會議，要求各機構全面盤點所有對外可達 IT 服務、含非面向客戶的系統，並把情資同步給韓國網路振興院（KISA，南韓的國家級資安應變機構）。這一層有銀行公告與主管機關動作佐證。

第二件（推測）：資安廠商 CrowdStrike 在 10 月 7 日發了一篇研究報告，說一名未具名的行為者用一套叫 ARTEX 的開源「自主式 AI 滲透測試 agent」，搭配大型語言模型，攻擊南韓金融機構並造成資料外洩。這篇報告是這波事件唯一的第一手技術來源，但它講的因果與新聞標題講的不是同一件事。

先講清楚 CrowdStrike 報告的性質：它是一家資安廠商的威脅情報，受害銀行全部去識別化，報告只描述「某銀行的貸款仲介查詢服務」「另一銀行的員工行動辦公系統」兩個被入侵系統，沒有具名任何一家銀行，也沒說自己把 Shinhan、KB、Hana 這些公告案跟這條活動併案。所以「ARTEX 攻破了 Shinhan」這種句子，是媒體把兩件事拼在一起的結果，不是 CrowdStrike 的結論。下面每一格都會標明是哪一層。

2026-09 下旬 → 10 上旬
CrowdStrike 追蹤到針對南韓金融機構、已造成資料外洩的活動窗口
CrowdStrike 一手報告：『The campaign was active from late September to early October 2026』
2026-10 月初
多家金融機構陸續傳出外洩：Shinhan 約 2.5 萬名客戶、KB 國民 119 名客戶的信用卡資訊、Hana 銷售支援系統遭入侵（有限範圍）
BleepingComputer 轉述媒體報導，未核對各行原公告
2026-10 月初
FSC 召開銀行、卡公司與監理機關緊急會議，下令全面盤點對外可達 IT 服務（含非客戶面）、收斂曝險、補認證與存取控管
BleepingComputer
2026-10-07（報告發布日）
CrowdStrike 發布研究報告，以中度信心推測行為者為中文使用者、動機為財務
CrowdStrike 一手報告
2026-10 月（報告日後數日）
ARTEX 專案維護者將 GitHub repo 轉為閉源、停止維護，聲明濫用與其無關
多家媒體引維護者聲明（聲明存在，但說法未經第三方查證，故標推測）
未定
受影響機構總數、受害總人數
CrowdStrike 明說『the number of organizations affected remains unconfirmed』；各來源的受害總數與機構數互相衝突，無統一官方數字

時間線上最該盯的不是哪一天，是最後一列：連受影響機構有幾家都還沒定，任何把這波講成「某某 AI 攻破 N 家銀行」的精確數字，都還沒有一手根據。

怎麼被發現：攻擊者自己把門開著

這起事件最諷刺的一點，是攻擊者的曝光方式，跟他打穿受害端的方式是同一種毛病——沒人在看的對外東西。

CrowdStrike 說，他們分析了攻擊者控制的開放目錄（open directories），在裡面找到 Claude Code 的 session 紀錄、ARTEX 的設定檔，以及 Claude memory 檔；其中一個 CLAUDE.md 檔裡放了一段中文的滲透測試 prompt。也就是說，攻擊者把自己的工作目錄放在公網上、沒有關起來，威脅情報廠商才得以從外部看進去。報告沒有說這些目錄是怎麼曝光的，所以「操作者犯蠢」是合理推測，但不是報告寫死的事實。

受害端這一側，公開資料看不到是誰先發現、怎麼發現的——我們沒有這起的偵測資料，就不替它臆測。能講的只有一個結構事實：周邊與合作夥伴系統通常不在核心 SOC（資安監控中心）的重點名單上，所以這類系統出事，往往比核心系統更晚被看見。

攻擊者怎麼做到

到這裡，其實已經足夠理解整起事件：公開資料裡被點名的都是對外可達、卻沒人監控的周邊服務，攻擊者拿到的是一份「確定是這家銀行客人」的名單。如果你關心的是該怎麼避免，可以直接往如何避免繼續閱讀。如果你想知道公開資料能還原到哪一步，下面開始進入技術拆解。

一句白話結論先放這裡：被點名出事的是供金融仲介使用的貸款查詢服務、員工行動辦公系統這類周邊；至於 ARTEX／AI agent 在其中扮演什麼角色，是 CrowdStrike 的推測層，不是已證實的事件主因。全程不還原任何攻擊工具的實作、prompt 或 payload。

下面這張對照表要先說清楚一件事：CrowdStrike 報告真正對應到 MITRE ATT&CK 的，只有攻擊者自己的基礎設施那一格（Resource Development）；受害端從進門到帶走這條鏈，報告沒有逐格對應，所以其餘各格的技術編號是本站依階段歸類、並一律標成缺口。

深入閱讀對照 MITRE ATT&CK：只有攻擊者的基礎設施那一格有報告依據受害端攻擊鏈報告未逐格對應，技術編號為本站歸類並標 gap

發生了什麼 · MITRE ATT&CK T1583.003 · T1588.007 · T1090

這一格有報告依據：CrowdStrike 對應了取得虛擬私有伺服器（T1583.003）、取得 AI 能力（T1588.007）與使用代理（T1090）。攻擊端為兩台伺服器架構（香港 IP 為主、38.244.50[.]120 託管 ARTEX），外加 9 個代理 IP。

當時留下的訊號

對外存取日誌出現報告公布的攻擊端 IP 或代理 IP。

能擋下它的控制

比對已知 IOC；對外服務設異常掃描告警。

整張圖只有第一格（攻擊者的基礎設施）有報告的 MITRE 對應；受害端那條鏈，從進門、蒐集到帶走，CrowdStrike 都沒有逐格還原，所以全標成缺口。把這張圖讀成「AI 自主、逐步打穿銀行」，就是把本站歸類的空格，當成了報告證實的事實。

這次外洩了什麼

被拿走的是周邊系統裡的客戶個資。至於欄位與數量，公開資料多半沒有揭露到可核對的程度，下表把「能核對的」和「只能推／沒人講的」分開標。

leaked credentials這次外洩了什麼：服務、用途、存在形式

服務	憑證類型	用途	存在形式	放在哪	權限範圍	狀態
某銀行供金融仲介使用的貸款進度查詢服務（CrowdStrike 未具名）	未指明（報告未列外洩欄位）	供金融仲介查詢貸款進度	`未公開`	對外可達的周邊服務	CrowdStrike 報告描述的被入侵系統，報告對此系統用的是『reportedly breached』（轉述）	活動整體『resulted in exfiltrated data』，但此系統外洩內容未列
某銀行的員工行動辦公系統（CrowdStrike 未具名）	未公開（報告未列外洩了什麼）	員工行動辦公支援	`未公開`	對外可達的周邊服務	報告用的是『compromised』（遭入侵），但未說帶走了哪些資料	系統遭入侵；外洩內容未公開
各行自身公告（經 BleepingComputer 彙整）	Shinhan：約 2.5 萬名客戶資料；KB 國民：119 名客戶信用卡資訊；Hana：銷售支援系統遭入侵（有限範圍）	—	`未公開`	各行周邊／支援系統	這些是各行自身公告，與 CrowdStrike 追蹤之活動未併案；其他行逐筆數字本站未能一手核對	各行公告外洩（經媒體轉述）
憑證類（金鑰、密碼、交易權限）	公開資料未提及	—	`—`	—	是否有任何憑證外洩，無公開資訊	無公開資訊

憑證本身已遮蔽或失效；這裡只說明它是哪個服務、拿來做什麼、以什麼形式存放，讓你能對照自己的環境。

第三列是整起事件的重點：值錢的不是散裝個資，是「這個人確定是這家銀行的客戶」這層關係——拿去做假貸款或語音釣魚，命中率遠高於亂槍打鳥。

證據等級

這篇要特別小心，因為新聞把「事件發生」和「ARTEX 所為」混成一句話了。把三種強度分開擺。

◐ 推論· 破口形狀落在對外周邊服務

CrowdStrike 對兩個被入侵系統用的措辭有分寸：一個是『the threat actor reportedly breached a loan progress inquiry service used by financial brokers』（reportedly，轉述），另一個是『compromised an employee mobile work–support system』（報告自身陳述）。兩者都是周邊服務，報告也沒有提到核心銀行系統；FSC 的指令同樣要求盤點『含非面向客戶的』對外服務。推論鏈是：兩個獨立來源都把焦點指向對外周邊曝險，所以「破口形狀在周邊」成立——但因其中一個系統本身是轉述、且公開資料中並無任何一家核心系統被點名遭入侵（這是『查無』，不是『證明沒發生』），整體仍標為推論而非證明。

他們怎麼處理

公開資料能支持的處置主要在主管機關這一側。依 BleepingComputer，FSC 召開銀行、卡公司與監理機關的緊急會議，要求各機構全面盤點所有對外可達 IT 服務（含非面向客戶的）、收斂不必要的資訊曝險、檢查缺漏或不足的認證與存取控管，並盡速提交內部資安自查結果、快速共享威脅情資。CrowdStrike 這一側則是公開了 IOC 與去識別化的描述，讓其他機構可以自行比對。各行各自怎麼通知消費者、如何補償，公開資料未能一手核對，就不細述。

各行各自怎麼清除、花了多久復原，公開資料沒有寫到這一層。

哪裡做對，哪裡做錯

主管機關做對的一件事，是指令的方向抓對了：它沒有去追「怎麼擋 AI」，而是要各機構盤點「所有對外可達、含非客戶面」的服務——這正是破口的真正形狀。CrowdStrike 做對的，是把證據強度寫清楚：中度信心、未具名、受影響機構數未確認，沒有把推測說成已證實。

該保留的地方，是媒體這一側把兩件強度不同的事熔成一句話，製造出「中國 AI 自主攻破南韓銀行」的張力。這種框架會把讀者的注意力帶到「AI 好可怕」，而不是真正該做的那件事——盤點你清單外的對外小服務。

受害端這一側，公開資料看不到具體做錯了什麼，只看得到結構性的弱點，而這個弱點幾乎每一家有點規模的機構都有：核心系統有重兵防守，但替它承接貸款仲介、員工行動辦公、合作夥伴串接的周邊服務，常常既在對外、又沒人盯日誌。

如何避免

當天就能做的，是弄清楚你到底有多少對外可達的服務。別只寫你記得的那幾個：把合作夥伴串接、外包系統、員工行動辦公、活動頁、查詢介面全部列上去，對照 DNS、憑證透明度日誌、雲端對外 IP 與負載平衡器。清單外冒出來的每一個對外服務，就是這波攻擊者專門找的那一格。文末五個步驟是這件事的唯讀版本。

一個月內補兩件事。第一，把這些周邊服務的認證與授權查一遍：有沒有未認證端點、可被枚舉的查詢介面，以及存取日誌是否有人看。第二，把周邊系統的存取與對外流量納入監控基準線——出事時周邊系統最先出現的訊號是「大量查詢／匯出」與「異常 egress」，但前提是有人在看。

這一季要做的是把「對外資產清單」變成有人維護的流程，而不是一次性盤點。每新增一個對外服務就進清單、配一個監控負責人；合作夥伴與外包系統寫進合約的事故通知時限與稽核權。FSC 的指令遲早每一家都會以不同形式收到，差別只在你是主動盤還是被動盤。

這篇提到的項目要花多少錢

把文中提到的項目攤成成本。攻擊者這一側的實際花費報告沒有揭露，但架設門檻低、同一套工具可以無差別掃很多家；防守這一側最貴的是人的時間與「有沒有人在看」。

cost周邊系統外洩：攻守兩側的成本

項目	用量	單價	期間	US$	NT$	舉證
攻擊者：LLM API 用量（ARTEX 主要用 DeepSeek v4.1-flash） CrowdStrike 提到可能經一個 LLM 轉售代理取得存取（該代理 CrowdStrike 評為 likely、非確證 IOC）；金額未公開	未公開	—	行動期間	—	—	CrowdStrike 報告
攻擊者：對外基礎設施（兩台伺服器＋9 個代理 IP）成本未公開；VPS 架設門檻低，但實際支付金額報告未列，不估	報告描述兩台伺服器架構＋9 個代理 IP	—	行動期間	—	—	CrowdStrike 報告（只列基礎設施存在，未列費用）
受害端：周邊系統外洩的直接處理與二次詐騙賠付	未公開	—	事件後數週至數月	—	—	各行公告未揭露金額
對照基準：全球資料外洩平均總成本對照用，非本案金額	全球受訪組織平均	US$4.44M／起；平均 241 天才識別並圍堵	2025 年度報告	—	—	IBM Cost of a Data Breach Report 2025
防守：對外可達資產全面盤點估：取中間值 NT$27,500 約一人日。文末五步 15 分鐘，逐一確認每個對外服務來歷才是花時間的地方	約 0.5–1 人日（視資產數量；此處以一人日估算成本上界）	顧問日費 NT$20,000–35,000（估）	一次性＋季度複查	859.38	27,500	本站假設值，與先前個案（摩斯委外、依條件啟動腳本）採同一 NT$20,000–35,000 日費區間
防守：把周邊系統日誌納入監控多數機構的瓶頸不是工具，是『有沒有人把周邊也接進來看』	既有 SIEM／日誌平台擴充來源	依既有方案，增量多為設定成本	持續	—	—	本站觀點
合計（僅可證明列）				0.00	0

匯率假設 1 USD ≈ NT$32。單價為公開牌價或帳單實付，來源：CrowdStrike 報告（2026-10-07）、IBM 2025 報告、本站人力日費假設（2026-10 查）。「舉證」欄標明每筆損失的證據來源與等級（可證明推論缺口）。

這張表最該看的是攻守的不對稱：攻擊者的基礎設施架設門檻低、可以重複掃很多家，而你花的人日只保護你自己這一家——但那一人日買到的，正是把「沒人看的那一格」變成「有人看」。

你可以學到什麼

先站到他的位置看一次。打核心銀行系統，要面對整個資安團隊、WAF、分層防護，投報率低；而替銀行承接貸款仲介查詢、員工行動辦公的周邊服務，常常只有一兩個人維護、沒人盯日誌，卻一樣對外可達。他用自動化批量掃很多家，只進防守最鬆的那一家，拿到的是「確定是這家銀行客戶」的名單，轉手賣到 Telegram 或拿去做假貸款。他最怕的不是更硬的核心，是你哪天開始看周邊的日誌（這段動機是推測；報告只確認了資料被帶走，『破口落在周邊』是依公開資料的推論）。

跟我們的防暴筆記對照

這起外洩跟我們自己的兩起，是同一門生意。

對照〈挖礦劫持偵測篇〉（INC-2026-0915）：那次是一台沒人用、沒人看的閒置主機被拿去挖礦，跑了快一年才被發現；這次是沒人盯的周邊服務被拿去撈名單。相同的是——攻擊者專挑「在你清單外、沒人監控」的資產下手。對照〈AWS 後門 Lambda〉（INC-2025-0717）：那次後門藏在一個你從來不用的區域，正因為沒人會去看那裡；這次的周邊服務也是「對外卻沒人看」的同一種盲區。

不同的是變現路徑：我們那兩起是算力與後門，這次是賣 PII 與詐騙，速度更快、門檻更低；另外這次多了一個新變數——攻擊者用自動化（推測借助 AI agent）批量找「防守最鬆的那一家」，讓「暴露面沒收斂」的代價比以前更快被兌現。至於〈GCP 服務帳戶金鑰外洩〉（INC-2026-0827）那種「過度權限＋暴露面沒收斂」的教訓，在這次 FSC 的指令裡也呼應得到，但本案沒有一手證據指向金鑰外洩，就不硬套。

lessons本案的 5 個教訓

01
被打穿的往往不是核心系統，是替核心承接業務、對外可達卻沒人盯日誌的周邊與合作夥伴服務。核心有人顧，盲區在邊緣。
02
『事件發生』和『某工具／某 AI 幹的』是兩種強度不同的主張。前者可能有官方佐證，後者常常只是中度信心的推測，讀新聞要自己把這兩層拆開。
03
攻擊者的自述不是身分證據。履歷上寫的年齡、學校，是他自己打進 prompt 的內容，無論多具體都不能寫進事件結論。
04
自動化讓『暴露面沒收斂』的代價來得更快：攻擊者無差別掃很多家、只進最鬆的那一家，你清單外的每個對外服務都在被試。
05
官方指令的方向值得抄作業：盤點所有對外可達、含非面向客戶的服務——這句話本身就是這波事件的破口形狀。

keywords重點學習：最需要學習的 10 個關鍵字10 個

01
對外攻擊面（external attack surface）
所有從公網可達的服務總和。這次破口全部落在它的邊緣——周邊與合作夥伴系統，而非核心。
02
周邊／合作夥伴系統
替核心業務承接查詢、仲介、員工行動辦公的輔助系統；常對外可達卻不在核心監控名單上。
03
自主式 AI 滲透測試 agent
ARTEX 這類用 LLM 自動執行偵察與弱點探測的工具。本案把它當攻擊者能力層看，而非已證實的事件主因。
04
證據強度（moderate confidence）
CrowdStrike 對歸因的自評用詞。中度信心代表推論成立但未確證，讀報告要認得這個分寸。
05
歸因（attribution）
把攻擊連到特定工具、行為者或國家。本案的歸因只到『中文使用者、財務動機、中度信心』，未到具名。
06
開放目錄（open directory）
放在公網、沒有關閉目錄瀏覽的伺服器路徑。攻擊者正是因此被威脅情報從外部看進去。
07
個資變現
把姓名、電話、貸款資料賣到黑市或 Telegram、拿去做假貸款與語音釣魚；比偷卡號更不容易被立即報案。
08
二次詐騙（secondary fraud）
外洩之後針對受害名單的釣魚與假貸款；金融個資外洩最常見的下游傷害。
09
T1190 Exploit Public-Facing Application
MITRE 對『打對外應用進門』的分類。本案破口在對外周邊服務，但確切進門方式報告未還原。
10
金融委員會（FSC）
下令全面盤點對外服務、發布詐騙警示的主管機關（금융위원회），不是金融監督院（FSS），兩者別混。

如果這波攻擊者今天來掃你，他第一個試的會是你清單外那個對外小服務。在那之前，下面五步全部唯讀，十五分鐘做得完。指令看不懂沒關係，交給工程師跑，你只要看「代表什麼」那一欄。

try today今天就可以來試試約 15 分鐘

全部唯讀，不改任何設定；做完你會知道自己有沒有同樣的破口。

拉出對外可達服務的完整清單，圈出不在資產清冊、也沒人看日誌的周邊與合作夥伴服務（只列，不改任何東西）
看到什麼代表什麼：清單外冒出來的每一個對外服務，就是這波攻擊者專門找的那一格。列不完整，代表下一次你也是從客訴才知道。這張表取名「edge-roster-y4m.csv」，每新增一個對外服務就補一列。
用被動方式盤點自家網域實際對外曝了哪些主機（唯讀 DNS／憑證透明度查詢）
```
dig +short yourbank.example.com
curl -s 'https://crt.sh/?q=%25.yourbank.example.com&output=json' | grep -oE '"common_name":"[^"]+"' | sort -u
```
看到什麼代表什麼：crt.sh 列出的子網域裡，有沒有你不認得、或早該下線的查詢服務、活動頁、合作夥伴介面？不認得的就是盲區候選。
在對外存取日誌／代理日誌比對 CrowdStrike 公布的全部 10 個攻擊端 IOC IP（唯讀查詢）
```
grep -E '38\.244\.50\.120|101\.53\.80\.20|205\.214\.59\.31|124\.155\.252\.63|154\.201\.79\.246|23\.248\.249\.90|23\.158\.220\.98|103\.248\.148\.84|203\.160\.133\.172|209\.209\.85\.38' /var/log/*access* 2>/dev/null
```
看到什麼代表什麼：有任何一筆命中，代表你曾被這組基礎設施觸及，先保存日誌再升級調查。沒有也不代表沒事，IOC 只是已知的一部分。另：報告提到的 xcai[.]pro（疑似 LLM 轉售代理）CrowdStrike 評為 likely、不在 IOC 表，可一併留意但別當確證指標。
檢查自家（只對自己擁有的服務）有沒有對外的開放目錄（唯讀，攻守雙方都栽在這）
```
for p in / /.git/ /.claude/ /backup/ /logs/; do echo -n "$p -> "; curl -s -o /dev/null -w '%{http_code}\n' https://yourservice.example.com$p; done
```
看到什麼代表什麼：回 200 且列出檔案清單的路徑，就是把內部東西開在公網。攻擊者就是這樣被抓的，你也可能這樣被看光。只掃自己有權限的網域，不要對別人的服務跑。
看周邊系統最近 30 天有沒有異常的大量查詢／匯出（唯讀報表）
看到什麼代表什麼：貸款查詢、員工系統、合作夥伴介面若出現遠高於日常的查詢或匯出量，那是個資外洩最早的訊號，而這類系統平常沒人設基準線。

回到那句新聞標題

標題說「中國 AI 自主攻破南韓銀行」。拆開來看，確定的是：南韓多家金融機構發生個資外洩，主管機關進了應變。公開資料指向的破口落在對外周邊服務，沒有一家被點名核心系統遭入侵。推測的是：一名中文使用者、用了一套叫 ARTEX 的工具、以中度信心、動機為財務。沒根據的是：攻擊者那份自述履歷上的身分細節，以及把具名銀行跟 ARTEX 畫上等號。

這篇值得你帶走的，不是「AI 會不會自己打銀行」這個還沒有定論的問題，而是一個今天就能查、而且跟 AI 無不無關都成立的問題：你對外可達的服務清單裡，有幾個是沒人在看日誌的周邊系統？ 那一格，才是這波攻擊者真正要找的東西。