AI滲透測試工具襲南韓金融業 中文指令如何跨國界

一款名為 ARTEX 的人工智慧（AI）滲透測試工具，近期被發現用於攻擊南韓的金融機構，引發國際資安界對此類AI工具潛在威脅的關注。這款工具以中文指令操作，成功繞過國家語系的限制，顯示複雜的國際資安案例已超越傳統地理界線。

ARTEX 是一款由中國資安工程師「Autumn」於今年在 GitHub 平台上發布的工具。其名稱「Autonomous Red Team Expert」意為「自動化紅隊演練專家」。紅隊演練（Red Team）指的是從攻擊者角度找出資安系統漏洞的模擬攻擊，而滲透測試則是經過系統擁有者許可，模擬駭客入侵過程以發現資安弱點的行為。

該工具的獨特之處在於，它並非像 ChatGPT 或 Gemini 這類大型語言模型（LLM）本身，而是利用外部的 LLM 進行決策，再執行資安工具。簡單來說，LLM 扮演「大腦」的角色，資安工具則成為「手腳」，讓 AI 能夠根據檢測結果制定下一步行動，而不僅僅是找出漏洞。此外，多個 AI 代理程式能分工合作，負責規劃與執行。

儘管南韓網站語言為韓文，但 ARTEX 卻能透過中文指令分析南韓的網路服務。這是因為網路服務的底層技術與通訊規則，本質上不具備明顯的國家特異性，加上多語言 LLM 能夠解讀韓文，讓語言隔閡不再是障礙。這也揭示了中韓兩國之間，金融監管和科技環境的資安漏洞，可能因技術共享與AI能力而變得更加複雜。

美國資安公司 CrowdStrike 分析針對南韓金融機構的攻擊後，證實了攻擊中存在以中文撰寫的 AI 指令提示，以及 ARTEX 的使用痕跡。CrowdStrike 雖評估攻擊者為中文使用者的可能性較高，但仍保持中等信心，並未確認其確切身份。專家指出，僅憑工具來自中國，無法斷定攻擊者的國籍或工具開發者的涉入程度，但這類線索能協助理解攻擊者的背景。

值得注意的是，滲透測試工具的設計目的本應是尋找並修復資安弱點，但同樣的功能也可能被用於未經授權的入侵。這意味著 AI 在減輕資安人員負擔的同時，也可能成為攻擊者的利器。為此，ARTEX 的韓文版本「artex-ko」已被開發，其創作者表示旨在強化防禦與偵測能力。該版本包含了 Sigma 和 Suricata 的偵測規則，這些規則能幫助資安人員在系統活動日誌或網路通訊中，發現與 ARTEX 相關的可疑蹤跡，而非無條件地識別 ARTEX 本身。