Artex

9月出来，10月就有网传广州大学生把韩国银行给打穿了？

先说结论：时间线确实是你说的这个节奏，但“广州大学生”是网络二次传谣的加码版本，原始报告并没有锁定是广州、也没有确认是大学生。

时间线串起来

  1. ARTEX：7月26日开源，9月3日百度Agent+攻防赛拿冠军；
  2. 攻击发生时段：9月底～10月初，新韩、KB国民、韩亚等多家韩国金融机构外围系统被入侵，信贷、客户资料泄露；
  3. 10月7日 CrowdStrike 出报告，提到攻击者使用 ARTEX + Claude Code + DeepSeek 等，线索指向疑似广东、26岁、有高校相关线索，但报告原文标注：无法锁定真实身份，只是中等置信度推测；
  4. 网上传开之后，自媒体直接简化、加工成了“广州大学生”“华南理工大学生”这类说法，属于网传演绎，不是官方结论；
  5. 紧接着 10月8日 ARTEX 作者发公告闭源停更，理由就是被恶意滥用，直接对应这个事件。

两个容易混淆的关键点

  • 他没有打穿银行核心交易系统，拿下的是贷款中介查询、员工移动办公、销售支持这类外围子系统，不是可以直接转钱的核心网银；
  • 溯源线索来自攻击者一台未设防的公网服务器里的 Claude 对话、简历草稿，攻击者在AI生成简历时填入了籍贯/学校线索，这也是整件事最魔幻的地方，但简历内容本身也可能是故意放的假信息，不能直接当成实锤身份证据。