2026年9月底至10月初，韩国9家金融机构接连发生客户数据外泄，据称至少65,000条个人信息与信贷数据被盗，韩国政府启动全天候网络安全紧急状态，总统下令彻查。据CrowdStrike报告，此次攻击的核心工具是开源AI渗透测试智能体ARTEX，其调用DeepSeek、Claude Code、Grok等多款大模型，很可能仅由1名人类操作者指挥，该判断为“中等信心”。受损集中在贷款中介查询、员工办公支持、销售支持与外包人员库等外围系统，而非核心清算与账务网络，新韩银行约25,000名客户的姓名、电话、年收入与贷款额度等数据被窃，另有至少两家银行称成功抵御同一攻击。ARTEX由中国安全工程师开发，2026年7月上线GitHub，8月在百度“agent+”攻防挑战赛夺冠；事件披露后开发者于10月8日宣布由开源转为闭源并声明不承担责任。文中还提到2026年9月底美国FTC对Anthropic和OpenAI启动调查，并称已识别的攻击基础设施中美国占IP地址65.7%、中国14.8%、香港10.9%。