韩国警方已对骇客攻击事件正式立案侦办，成立专责调查团队，并研议通报重大犯罪搜查厅。

（首尔7日综合电）韩国多家金融机构近日接连遭骇客攻击，约6.8万人的个人资料外泄。韩媒报道，一款名为“ARTEX AI”、由中国网络安全工程师开发的人工智能（AI）自主渗透测试工具疑现踪。这款工具原本用于协助机构寻找网络漏洞，却疑遭骇客反向利用，用于自动化网络攻击。不过，目前尚未确认攻击者身分，也无法证实攻击者来自中国。

约6.8万个资外泄综合韩联社报等媒体道，ARTEX AI是由使用“Autumn”别名的中国网络安全工程师李普华（Li Puhua，音译）开发的开源AI代理程式。它本身不是AI模型，但可以调用多种外部AI模型，包括Anthropic的Claude、OpenAI的GPT，以及中国的DeepSeek等，并可调度不同AI模型协同执行各项任务。

ARTEX可免费下载修改ARTEX原本是为协助机构掌握网络漏洞而开发的资安工具，但韩联社引述《华尔街日报》报道指，骇客疑似反向利用这套工具，借由AI模型发动资安攻击。由于ARTEX是公开的开源工具，任何人都能免费下载，并依自身用途修改。

韩国资安分析业者AhnLab安全情报中心分析称，ARTEX被设计成由多个AI代理程式分工执行漏洞辨识、验证，以及规划、执行攻击流程。经追踪分析，目前全球约有600个IP位址架设ARTEX实例。

不过，AhnLab强调，因为ARTEX是任何人都能架设的开源工具，不能因此认定所有伺服器均曾用于实际骇客攻击，也无法认定这些伺服器由同一攻击组织操作，其中也可能包括红队测试、渗透测试人员及资安研究者等正常用途。

资安公司：非新型态攻击资安公司EverSpin表示，这并非完全新型态的攻击，而是网页资料撷取、直接呼叫API、机器人及Macro程式等攻击手法，结合AI高速自动化能力后演进而成的形式。

因此EverSpin强调，防御不能只着重于辨识AI机器人，必须建立一套可在伺服器端检验并管控异常请求，以及反复操作、绕过防御等整体异常行为的系统。

韩警设调查团队与此同时，韩国警方已对骇客攻击事件正式立案侦办，成立专责调查团队，并研议通报重大犯罪搜查厅。据韩国警方周三消息，警方已确认涉案IP地址中，大部分被用于掩盖攻击者的真实身分，充当“洗白工具”。

警方对金融监督院前一天提供的28个攻击源头IP地址进行分析，确认大部分IP地址用于掩盖攻击者身分，并正对其余IP地址也是否用于该目的进行进一步调查。

但金融监督院提醒，不排除其迂回路由的可能性，因此须在确认IP地址所在国家和地区时保持谨慎态度。警方正与国际社会携手追踪骇黑客攻击途径。

此前掌握的IP分布于马来西亚、美国、日本、香港、新加坡、越南、泰国、 西班牙、拉脱维亚、瑞典、德国及韩国等地。

韩国总统李在明周二表示，近期针对韩国银行系统的部分网络攻击可能使用了人工智能，并呼吁韩国建立适应人工智能时代的新型网络安全防护体系。