設定と履歴から利用環境を分析
同社が調べたのは、攻撃者が管理し、外部から閲覧できる状態になっていたディレクトリだ。Claude Codeのセッション履歴、ARTEXの設定ファイル、Claudeのメモリーファイルが残っていた。
ARTEXは中国で開発されたオープンソースの侵入テスト用ツールで、AIエージェントを使う。今回の環境では主な処理にDeepSeek v4.1-flashを使い、別のClaude CodeセッションではGLM-5.3とGrok 4.6も使っていたと報告している。
攻撃者の特定と被害の全容は未確定
CrowdStrikeは、中国語の指示文などから、中国語を話す金銭目的の攻撃者である可能性を「中程度の確信度」で評価した。既知の攻撃グループへの帰属は特定しておらず、被害を受けた組織数も確定していない。
聯合ニュースは10月8日、韓国の金融当局や捜査機関が一連の情報流出を調査していると伝えた。攻撃者の身元、被害の全容、流出したデータの量は未確認としている。
同社は、AIツールを従来の攻撃手法と組み合わせた事例と位置づける。今回確認した設定や履歴だけでは、攻撃全体が人の操作なしで進んだとまでは判断できない。
出典
- Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance2026-10-07のCrowdStrike調査報告。対象期間、設定・セッション履歴、使用モデル、攻撃者に関する評価とその確信度を確認。2026-10-08確認。
- Chinese-speaking hacker possibly linked to AI-driven attacks on S. Korean banks: report2026-10-08の聯合ニュース報道。韓国当局の調査と、攻撃者の身元・被害の全容・流出量が未確認であることを確認。2026-10-08確認。
出典の確認日 2026.10.08