AI进攻型网络安全公司Theori于15日宣布，发布针对开源AI攻击工具ARTEX的分析白皮书。该公司表示，在近期针对韩国金融机构的入侵事件中，已发现ARTEX的使用痕迹；此次白皮书则汇总了其基于自研实验得出的威胁分析与应对方案。
白皮书聚焦自2026年9月底以来发生的韩国金融机构入侵事件，重点分析攻击中使用的开源AI工具ARTEX，并梳理当前AI攻击工具的运作方式及其潜在风险。
Theori表示，分析结果显示，AI攻击工具即使在无人直接干预的情况下，也可以自主制定攻击计划、调用相关工具并实施攻击。在这一过程中，系统会留下可识别的行为痕迹，包括请求顺序、调用频率以及重复模式等特征。
在针对ARTEX安全护栏的验证实验中，研究团队发现，即便只是进行简单的漏洞检查，实验数据也实际发生了删除。即使启用了基于LLM的安全护栏，相关行为仍未被有效阻止。
基于上述结论，Theori面向企业安全运营和事件调查场景推出了一套检测规则集，并已通过公司GitHub仓库免费开放，覆盖Suricata、Sigma、YARA、ModSecurity等多类规则。Theori称，安全团队可据此识别攻击者使用AI工具留下的痕迹，并结合处置流程建立自动化响应机制。
Theori CEO Park Se-jun表示，随着攻击以AI的速度持续演化，依赖人工操作的传统防御体系不可避免会遭遇瓶颈。他强调，企业需要建立能够精确识别并阻断攻击型AI痕迹的自动化体系，同时引入安全可控的AI平台，在保障服务可用性和数据安全的前提下，抢在攻击者之前主动消除漏洞，形成常态化安全机制。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr