ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีนปิดซอร์สหลังพบในคดีเจาะธนาคารเกาหลีใต้ — CrowdStrike เจอ CLAUDE.md และ session ของ Claude Code บนเซิร์ฟเวอร์คนร้าย ซึ่งต่อกับ DeepSeek, GLM-5.3 และ Grok

ช่วง ปลาย ก.ย. ถึงต้น ต.ค. 2026 สถาบันการเงินในเกาหลีใต้หลายแห่งถูกเจาะข้อมูล สื่อเกาหลีรายงานว่ามีอย่างน้อยเก้าแห่ง เช่น Shinhan, KB Kookmin และ Hana และข้อมูลส่วนบุคคลรั่วไปหลายหมื่นรายชื่อ เมื่อ 7 ต.ค. CrowdStrike เผยแพร่รายงาน “Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance” ระบุว่าคนร้ายใช้ ARTEX เอเจนต์ pentest อัตโนมัติแบบโอเพนซอร์สที่พัฒนาในจีน ร่วมกับ LLM หลายตัว วันรุ่งขึ้น (8 ต.ค.) ผู้พัฒนา ARTEX ซึ่งใช้ชื่อบน GitHub ว่า Autumn-27 โพสต์แถลงการณ์บนหน้าโปรไฟล์ว่าจะหยุดพัฒนาโปรเจกต์และ เปลี่ยนเป็น closed source ตอนนี้ repo ของ ARTEX เข้าไม่ได้แล้ว (404)

รายละเอียดที่นักพัฒนาควรอ่านคือ “Claude Code” ในข่าวนี้ไม่ได้แปลว่าใช้โมเดล Claude รายงานของ CrowdStrike บอกว่าคนร้ายใช้ Claude Code เป็น harness แล้วต่อกับโมเดลอื่นผ่าน API proxy ส่วนหลักฐานที่ใช้ระบุตัวก็มาจากไฟล์ของเอเจนต์ที่คนร้ายเปิดทิ้งไว้บนเซิร์ฟเวอร์เอง

CrowdStrike เจออะไร

CrowdStrike พบ IP ในฮ่องกงที่เปิด open directory ไว้ ในนั้นมีไฟล์ .claude/CLAUDE.md, ประวัติ session ของ Claude Code, ไฟล์ config ของ ARTEX และ memory file ของ Claude ไฟล์เหล่านี้แสดงวิธีทำงานของคนร้ายไว้ค่อนข้างละเอียด

• สถาปัตยกรรมสองเซิร์ฟเวอร์ เครื่องในฮ่องกงเป็นฐานหลัก อีกเครื่องรัน ARTEX instance ที่น่าจะใช้โจมตีเป้าหมายในเกาหลี
• โมเดลที่ใช้ ARTEX ใช้ DeepSeek v4.1-flash เป็น LLM backend หลัก ซึ่งน่าจะเข้าผ่าน API proxy หรือ reseller ส่วน Claude Code session อื่น ๆ ใช้ GLM-5.3 ของ Zhipu AI และ Grok 4.6
• หลังเจาะสำเร็จ คนร้ายถาม Claude ว่าปกติข้อมูลรั่วจากเกาหลีขายกันที่ไหน และให้ช่วยหากลุ่ม Telegram ที่ซื้อขายข้อมูลเกาหลี
• ข้อผิดพลาดของคนร้าย ใน session หนึ่ง คนร้ายให้ Claude เขียน เรซูเม่ “นักวิจัยความปลอดภัย” ที่ใส่ผลงานจากการโจมตีครั้งนี้เป็น bullet point และใส่ข้อมูลส่วนตัว เช่น บัญชี Telegram และที่อยู่ในเมืองเม่าหมิง มณฑลกวางตุ้ง ไว้ใน prompt ด้วย Reuters รายงานว่า CrowdStrike ประเมินว่าผู้ต้องสงสัยอายุ 26 ปี

CrowdStrike ยังระวังเรื่องการระบุตัว รายงานไม่ได้ผูกเหตุการณ์กับกลุ่มแฮกเกอร์ที่มีชื่อ ประเมินด้วยความมั่นใจระดับ moderate ว่าคนร้ายพูดภาษาจีนและมีแรงจูงใจด้านการเงิน และเขียนชัดว่าข้อมูลที่มีตอนนี้ ยังเชื่อมข้อมูลส่วนตัวในเรซูเม่กับคนร้ายแบบชี้ขาดไม่ได้ รายงานยังบอกว่าจำนวนองค์กรที่ได้รับผลกระทบยังไม่ยืนยัน วิธีเข้าระบบที่สื่ออ้างถึงก็ไม่ซับซ้อน คือช่องโหว่เรื่องสิทธิ์ในบริการตรวจสถานะสินเชื่อสำหรับนายหน้าของธนาคารแห่งหนึ่ง และระบบช่วยงานพนักงานบนมือถือของอีกแห่ง

ผู้พัฒนา ARTEX ตอบอย่างไร

แถลงการณ์ภาษาจีนบน GitHub ลงวันที่ 8 ต.ค. 2026 มีสามข้อ (1) การโจมตีไม่เกี่ยวกับผู้เขียน เครื่องมือนี้ทำมาเพื่อการเรียนรู้ การวิจัย และการทดสอบความปลอดภัยใน ขอบเขตที่ได้รับอนุญาต (2) ผู้เขียนไม่รับผิดชอบการใช้งานที่ผิดกฎหมายและประณามการใช้ในทางที่ผิด (3) เพราะเครื่องมือถูกนำไปใช้ในทางที่ผิดจริง ARTEX จะไม่อัปเดตอีก เปลี่ยนเป็น closed source และไม่ปล่อยเวอร์ชันใหม่หรือดูแลต่อ

บัญชีเดียวกันยังดูแลโปรเจกต์ attack-surface mapping อย่าง ScopeSentry (~1.7K ดาว) ซึ่งยังเปิดอยู่ ส่วน fork และสำเนาของ ARTEX ที่คนอื่นดาวน์โหลดไปก่อนหน้านี้ก็ไม่ได้หายไปเพราะการปิด repo

มุมมอง AI Curator

บทเรียนแรกสำหรับนักพัฒนาคือ ชื่อ harness กับชื่อโมเดลเป็นคนละเรื่องกัน ตอนนี้ Claude Code, Codex CLI และ OpenCode ต่อกับโมเดลอะไรก็ได้ผ่าน proxy ที่เข้ากันได้กับ API ของ Anthropic หรือ OpenAI คดีนี้แสดงว่าคนร้ายใช้ harness ที่ดีที่สุด แต่ให้โมเดลเปิดราคาถูกที่ไม่มี safety stack ทำงานโจมตีจริง ส่วนการโจมตีหลักจึงไม่ได้ผ่านโมเดลของ Anthropic เลย (รายงานไม่ได้บอกว่าคำถามที่ถาม Claude โดยตรงถูกบล็อกหรือไม่) เรื่องนี้เชื่อมกับนโยบายใหม่ของ Anthropic ที่ห้ามทำ proxy ต่อ subscription และกับงานprobe monitor ของ Goodfire บน Kimi K3 / GLM 5.3 ที่พยายามปิดช่องเดียวกันฝั่งโมเดลเปิด ถ้าคนที่ host โมเดลเปิดไม่มี monitor ภาระทั้งหมดจะไปตกที่ฝั่ง defender

บทเรียนที่สองเกี่ยวกับ OPSEC ของทุกคนที่ใช้ coding agent: .claude/, CLAUDE.md, memory file และ session history เป็น ข้อมูลอ่อนไหวระดับเดียวกับ .env เพราะเก็บทั้ง prompt, เส้นทางไฟล์, IP และบางครั้งข้อมูลส่วนตัว คนร้ายรายนี้ถูกตามตัวได้เพราะเปิด directory ทิ้งไว้ ทีมไทยก็ควรเช็กว่า web root, Docker image หรือ artifact ใน CI ไม่ได้แนบโฟลเดอร์เหล่านี้ไปด้วย และควรใส่ไว้ใน .gitignore / .dockerignore ตั้งแต่วันแรก

เรื่องสุดท้ายคือการปิดซอร์ส การปิด repo หลังเกิดเหตุแทบไม่มีผลกับคนร้าย เพราะโค้ดถูก fork ไปแล้ว ผลจริงคือฝ่าย defender เสียโอกาสอ่านโค้ดเพื่อเขียน detection เครื่องมือ offensive แบบโอเพนซอร์สอย่าง nuclei หรือ Metasploit อยู่มาได้เพราะ defender ได้ประโยชน์เท่ากับ attacker แต่ ARTEX เป็นเอเจนต์ที่ลดแรงคนในการโจมตีหลายเป้าพร้อมกัน ตามที่ CrowdStrike บอกว่า “ทำให้คนเดียวโจมตีได้หลายองค์กรในเวลาสั้น ๆ” ภาคการเงินไทยควรมองเหตุการณ์นี้เป็นการซ้อมใหญ่ ช่องโหว่ที่ถูกใช้เป็นเรื่องพื้นฐานอย่าง authorization บนพอร์ทัลนายหน้าและแอปพนักงาน ซึ่งเอเจนต์สแกนเจอได้เร็วกว่าคนมาก

แหล่งข่าว

• CrowdStrike — Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance (7 ต.ค. 2026)
• GitHub — แถลงการณ์ของผู้พัฒนา ARTEX บนหน้าโปรไฟล์ Autumn-27 (8 ต.ค. 2026)
• The Standard (Reuters) — Chinese developer makes ARTEX AI agent closed-source after Korean bank hack
• Insurance Journal (Reuters) — South Korean banks were likely hacked by China-based actor with AI agent: CrowdStrike