社論：網絡防禦是全社會的努力

ARTEX 事件代表了人工智能工具首次被證實用於大規模金融領域數據洩露。ARTEX 被描述為一個開源滲透測試程式，旨在與大型語言模型整合，使其能夠自動發現漏洞並識別滲透路徑。這種能力顯著提升了潛在網絡攻擊的速度和規模。

美國安全公司 CrowdStrike 識別出一名 26 歲、可能出於經濟動機的中國籍嫌疑人，據報導他在攻擊中使用了 ARTEX 和 Claude Code。該嫌疑人還使用 Claude Code 查詢被盜數據的交易以及尋找韓國 Telegram 數據銷售群組，這表明在數據洩露和隨後的貨幣化方面都採用了複雜的人工智能輔助方法。

為應對濫用風險，ARTEX 的中國開發商 Autumn-27 將該項目轉為閉源並刪除了其 GitHub 頁面。然而，這項措施可能無法完全阻止未來的攻擊，因為現有用戶可以繼續使用已下載的副本。該事件凸顯了一個更廣泛的擔憂，即人工智能工具可能使個人能夠進行以前僅限於專業網絡戰組織的網絡攻擊，這對傳統安全控制構成了挑戰。