安全工具变武器——ARTEX AI击穿韩国9家银行事件分析和教训

2026年9月底至10月初，韩国9家银行因开源AI渗透测试工具ARTEX被滥用而遭遇大规模数据泄露，涉及6.5万条个人信息。该工具集成DeepSeek、Claude Code等大模型，仅需低技术门槛即可自动化实施多轮攻击，暴露出外围系统防护薄弱、攻防成本严重失衡及AI安全工具两用化风险。事件引发对开发者责任、模型厂商义务与跨国监管协同的深刻反思。