ARTEX 新闻时间线，从首次提交到 Google 的报告。
收录英文、韩文、中文和日文报道，按时间倒序排列。每条都链接到发布它的媒体。
共 27 篇报道，2026-07-20 至 2026-10-30
2026年10月23
语言: EN
ARTEX and Friends: Enter Agentic Offensive Frameworks
Google Threat Intelligence Group + Mandiant
六个子智能体；UNC7228（与 Storm-0940 重叠）使用了 ARTEX；ScopeWeaver 和 ARTEX PRO 被列为变体；PentAGI、Hexstrike、CAIRN、AgentZero 也遭滥用；附检测规则。
语言: EN
Former pentester used ARTEX AI to steal 8.2 million data records
BleepingComputer
韩国警方公布 90 多起入侵事件背后的 7 名嫌疑人；主犯（32 岁，前渗透测试人员）于 10 月 15 日被捕；820 万条记录；38 起案件中勒索金额达 3.6 亿韩元。
语言: EN
China-Aligned Hackers Used AI Tool To Target Over 2,250 Cloud Environments Worldwide
Republic World
2,250 多个租户成为目标；Microsoft 表示这些是攻击尝试，并非已确认的入侵。
语言: EN
Microsoft: Chinese State Actor Used AI to Compromise ConnectWise Tenants
Infosecurity Magazine
Storm-0940 借助 ARTEX 实施滥用后，ConnectWise 下线了云服务。
语言: EN
Microsoft ties Storm-0940 to ARTEX-driven ConnectWise Cloud Backup compromise
Microsoft Threat Intelligence (via The Hacker News, 2026-10-22)
与中国有关联的 Storm-0940 使用 ARTEX 自动化密码喷洒和 OAuth 滥用。
语言: JA
语言: JA
GMO Cybersecurity by Ierae confirms ARTEX on infrastructure attacking Japanese companies
ScanNetSecurity (dated 2026-10-21)
一台攻击服务器针对约 20 家日本企业；另发现 6 台 AI 攻击服务器。
语言: KO
ThreatBook launches RedAgents with ARTEX Pro
ZDNet Korea (press release, dated 2026-10-20)
RedAgents SaaS 运行多个 AI 渗透测试智能体；ARTEX Pro 是 RedAgents 产品负责人推出的企业版；称开源版没有内置安全控制。
语言: ZH
语言: EN
Chinese AI tool linked to Korean bank hacks halts public updates as suspect denies involvement
Korea JoongAng Daily
至少 9 家机构遭入侵或成为目标；Logpresso 将嫌疑人与 GodNet/Vitas DDoS 团伙关联；26 岁的广东籍嫌疑人否认参与。
语言: EN
Hacker used ARTEX AI and Claude agents to target South Korean banks
BleepingComputer
Shinhan、KB Kookmin、Hana 成为目标；客户和银行卡数据外泄；开发者已将源码闭源。
语言: KO
금융권 해킹 'ARTEX', 여러 AI 지휘하는 플랫폼으로 진화
Seoul Economic Daily (서울경제)
AhnLab：「ARTEX v2」由规划智能体把任务分派给多个执行智能体和外部工具；相关服务器上还部署了其他 AI 黑客工具。
语言: EN
语言: EN
China's ARTEX makes AI agent closed-source after Korean bank hack
DealStreetAsia
银行入侵事件被关联后，开发者停止更新和支持，并将源码闭源。
语言: EN
AI-Driven tool ARTEX used in attacks against South Korean Banks
Security Affairs
回顾 CrowdStrike 的发现和暴露的公开目录。
语言: EN
ARTEX AI pentesting tool used in data theft from South Korean financial firms
The Hacker News
讲中文、以牟利为目的的攻击者在 9 月下旬至 10 月上旬，将 ARTEX 配合 LLM 后端用于攻击 Shinhan 等机构。
语言: EN
ARTEX goes closed-source; Autumn-27/ARTEX deleted
GitHub / multiple outlets
开发者以遭滥用为由停止公开更新和分发，仓库返回 404。最后一个开源版本为 v0.3.15（2026-10-07）。Hinln/ARTEX 备份创建于 2026-10-08，RuoJi6/ARTEX 创建于 2026-10-09。
语言: KO
금융권 공격한 '아르텍스', 中 AI '딥시크' 연동 기능 갖췄다
Financial News (파이낸셜뉴스)
ARTEX 可接入包括 DeepSeek 在内的外部 LLM；约 68,000 名客户和员工的数据外泄。
语言: EN
Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance
CrowdStrike blog
一手来源：公开目录暴露了 Claude Code 历史记录和 ARTEX 配置；ARTEX 运行在 DeepSeek v4.1-flash 上，另有 GLM-5.3 和 Grok 4.6；攻击者可能讲中文，以牟利为目的。
语言: EN
ARTXploit: ARTEX v0.3.14 pre-auth RCE via fail-open authentication
GitHub (therustymate)
公开的概念验证（PoC），针对 v0.3.14 中可导致控制台远程代码执行的登录绕过漏洞。后续版本已修复。
语言: EN
AhnLab finds ARTEX on 600 IPs as police probe South Korean bank breaches
RuntimeWire (citing Yonhap)
AhnLab 统计全球约 600 个 IP 部署了 ARTEX；警方展开调查；约 68,000 人的数据受影响；尚未证实使用了 ARTEX。
语言: EN
Open-Source AI Agent Hacked Seven South Korean Banks, Exposing 65,000 Records
Tech Times
七家金融机构通过次要系统遭入侵，65,000 多条客户记录外泄。
语言: KO
2026年9月1
语言: ZH
ARTEX wins the first Baidu BSRC 'Agent+' attack/defense challenge (national champion)
CN-SEC (repost of WeChat 网络安全透视镜)
成都线下决赛，由百度 BSRC 联合快手、滴滴、度小满等主办；150 多支队伍；实战靶场 50% + 评委评审 50%；ARTEX 总分第一。
2026年8月1
语言: ZH
ARTEX live-range run in the Baidu Agent+ challenge
CN-SEC (repost of WeChat 网络安全透视镜)
实战靶场得分 67.83/100（第 7 名），有效用时 5h08m18s，消耗 456,495,944 个 token。
2026年7月2
语言: ZH
ARTEX first commit 'chore: ARTEX 初始化' (open-source release on GitHub)
GitHub (history preserved in Hinln/ARTEX)
Autumn-27 发布 ARTEX，一个 AI 自动化渗透测试系统（Go + Next.js），AGPL-3.0。
语言: EN
ARTEX 相关报道数字因媒体和日期而异。
随着警方和安全厂商陆续公布信息，数字不断增加。下表每个数字都是该来源在当天的说法。
| 指标 | 报道数值 | 来源 | 日期 |
|---|---|---|---|
| 受害机构 | 7 家金融机构 | Tech Times | 2026-10-05 |
| 受害机构 | 至少 9 家遭入侵或成为目标 | Korea JoongAng Daily | 2026-10-10 |
| 入侵事件 | 7 名嫌疑人，90 多起 | BleepingComputer | 2026-10-26 |
| 泄露记录 | 65,000 多条 | Tech Times | 2026-10-05 |
| 泄露记录 | 约 68,000 人 | RuntimeWire，援引 Yonhap | 2026-10-06 |
| 泄露记录 | 820 万条 | BleepingComputer | 2026-10-26 |
| 被攻击的云租户 | 2,250 多个，为尝试而非入侵 | Republic World，援引 Microsoft | 2026-10-26 |
