ARTEX: åpen pentest-agent – sørkoreanske banker, Claude Code

CrowdStrike Intelligence publiserte 7. oktober en rapport om en kampanje mot sørkoreanske finansforetak. Perioden: slutten av september til tidlig oktober 2026. Data ble hentet ut. Aktøren er ikke navngitt. CrowdStrike vurderer, med moderat sikkerhet, at vedkommende er kinesisktalende og økonomisk motivert. Grunnlaget er det kinesiskutviklede verktøyet ARTEX og kinesiske prompter i loggene.

Dette er ikke en ny sårbarhet i en labmodell. Det er et åpent, agentisk pentestverktøy pluss kommersielle språkmodeller, brukt mot banker. For norske CISO-er er poenget tempoet: flere innbrudd på kort tid, med verktøy som allerede ligger åpent.

Hva CrowdStrike faktisk fant

ARTEX er et nylig sluppet, åpent agentisk penetrasjonstestverktøy utviklet i Kina. CrowdStrike fant åpne kataloger under aktørens kontroll. Der lå Claude Code-sesjonshistorikk, ARTEX-konfigurasjon og Claude-minnefiler.

Infrastrukturen er beskrevet som to servere. En Hongkong-adresse som primær kontrollflate. En annen som hostet ARTEX-instansen CrowdStrike knytter til de koreanske angrepene. ARTEX-instansen brukte DeepSeek v4.1-flash som primær modell. Aktøren supplerte med GLM-5.3 fra Zhipu AI og Grok 4.6 i egne Claude Code-sesjoner. DeepSeek-tilgangen gikk trolig via API-proxyen eller forhandleren xcai.pro.

CrowdStrike siterer bransjerapporter, ikke egne offerlister. Ett treff: en låneforespørselstjeneste brukt av finansmeglere. Et annet: et mobilt arbeidssystem for ansatte. Antall rammede organisasjoner er uavklart i CrowdStrikes tekst. Overlappende IP-adresser går igjen i den eksterne rapporteringen laben viser til.

Aktøren spurte Claude hvor stjålne koreanske data vanligvis selges, og ba om hjelp til å finne koreanske Telegram-grupper for datasalg. CrowdStrike vurderer det som tegn på økonomisk motiv, ikke som statsaktør.

Tallene som ikke står i CrowdStrike

Sørkoreanske banker og medier har oppgitt egne tall. De er ikke CrowdStrikes. Korea Times: Shinhan Bank om lag 25 000 kunder. KB Kookmin 119. Hana Bank 89. WSJ har skrevet at sørkoreanske myndigheter tidlig talte om 68 000 berørte og minst sju finansforetak. Politiet har åpnet etterforskning. Nasjonalforsamlingen har innkalt banksjefer til høring 19. oktober.

Hold de to sporene fra hverandre. CrowdStrike dokumenterer verktøykjeden. Offerantall og kundefall kommer fra koreanske selskaper og myndigheter.

Hva dette betyr i Norge

Norske banker, forsikring og meglerplattformer har samme mønster som CrowdStrike beskriver: tjenester mot mellomledd, og mobil tilgang for ansatte. Det er der aktøren gikk inn, ifølge de siterte bransjerapportene.

Tre trekk er styringsrelevante.

For det første er pentest-agenter nå hyllevare. ARTEX er åpen. Den kobler seg mot flere modellbakender. En aktør trenger ikke et eget lab-team for å kjøre rekognosering og utnytting i samme sløyfe. Trusselmodellen som bare teller menneskelige pentestere, er for treg.

For det andre er kodemiljøer som Claude Code blitt operativ infrastruktur for angripere, ikke bare for utviklere. Logging, DLP og utgående kall mot LLM-API-er hører hjemme i deteksjon. En «godkjent AI-liste» uten telemetri fanger ikke dette.

For det tredje stopper ikke sikkerhetsklassifiserere på enkeltspørringer en aktør som splitter jobben. CrowdStrike skrev 6. oktober, i en annen rapport, at den mest avanserte offentlige klassifisereren de testet, tålte 515 direkte omgåelser med null treff – og likevel lot seg omgå når skadelige oppgaver ble brutt ned i uskyldige delsteg. ARTEX-saken er den operative illustrasjonen: modellene brukes som arbeidskraft, ikke som ett jailbreak.

Hva styret og CISO bør kreve nå

Kartlegg broker-portaler, ansatt-mobil og andre tjenester som sitter utenfor kjernebanken, men innenfor identitet og data. Krev innbruddstid og deteksjonstid målt i timer, ikke uker, for agentisk rekognosering mot slike flater.

Krev at SOC kan se utgående kall til DeepSeek, Claude, Grok og tilsvarende, inkludert via proxy og forhandler. xcai.pro i denne saken er et eksempel, ikke en komplett liste.

Ikke bygg styringen på at Anthropic, DeepSeek eller xAI «burde ha stanset dette». CrowdStrike attribuerer ikke et labbrudd. De attribuerer tradecraft. Leverandørklausuler om misbruk hjelper lite hvis verktøyet er åpent og kallene går via proxy.

Dette er CrowdStrike Intelligence 7. oktober 2026, ikke en sørkoreansk tilsynsrapport og ikke en uavhengig forensics-rapport fra de rammede bankene. Aktør er uidentifisert. Antall offer er uavklart hos CrowdStrike.

Kilder og medier

Primærkilde: CrowdStrike Intelligence, Ashley Campion, «Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance», 7. oktober 2026. https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/

CrowdStrike, «Request, Aggregate, Bypass: How Attackers Can Evade LLM Safety Classifiers», 6. oktober 2026. https://www.crowdstrike.com/en-us/blog/how-attackers-can-bypass-llm-safety-classifiers/

Yonhap: Chinese-speaking hacker possibly linked to AI-driven attacks on S. Korean banks, 8. oktober 2026. https://en.yna.co.kr/view/AEN20261008002200320

The Korea Times: Korea intensifies efforts to track hackers behind bank cyberattacks, 8. oktober 2026. https://www.koreatimes.co.kr/economy/20261008/korea-intensifies-efforts-to-track-hackers-behind-bank-cyberattacks

The Register: CrowdStrike finds possible bank hacker's CV among exposed AI logs, 8. oktober 2026. https://www.theregister.com/cyber-crime/2026/10/08/crowdstrike-finds-possible-bank-hackers-cv-among-exposed-ai-logs/5301908

Thumbnail: OpenAI Image 2 / hogby.ai