Ai-Offensive-Tools

CERT-In เตือนว่ากลุ่ม Crafty Falcon กำลังโจมตีภาคธนาคาร บริการการเงิน และประกันภัยของอินเดียด้วยเครื่องมือเจาะระบบที่ขับด้วย AI อย่าง ARTEX และ PentAGI ผู้โจมตีขโมย API credential ของเกตเวย์ชำระเงินแล้วเรียก API โอนเงินจากโครงสร้างที่อยู่ใน allowlist ขององค์กรเอง จึงข้ามการตรวจระดับแอปได้ ในช่วงเดียวกัน นักวิจัยพบ ARTEX ฉบับก๊อปบน Docker Hub ที่ถูกฝังแบ็กดอร์ให้ root shell โดยไม่ต้องล็อกอิน ถูกดาวน์โหลด 9,000 ครั้ง สถาบันการเงินควรหมุน API credential และผู้ที่ติดตั้ง ARTEX ควรปิดเครื่องทันที

Hunt.io พบไดเรกทอรีเปิดบนเซิร์ฟเวอร์ฮ่องกงของผู้โจมตีที่ใช้ ARTEX เจาะสถาบันการเงินเกาหลีใต้ 7 แห่งช่วง ก.ย.-ต.ค. 2569 ไฟล์ชี้ว่าผู้โจมตีเปิด Claude Code 510 ครั้ง แต่ส่งคำขอทั้งหมดผ่านตัวแทนขาย API ไปยัง DeepSeek และมี skill เฉพาะ 19 ชุดรวมถึงการทดสอบตรรกะการชำระเงิน Hunt.io ยังพบบริการ proxy ชุดโจมตี JNDI และไฟล์ credential ของผู้โจมตีเอง และเซิร์ฟเวอร์ ARTEX กว่า 1,300 เครื่องใน 30 ประเทศ องค์กรควรนำ IoC ไปค้นในล็อกและปิดบริการจัดการที่เปิดสู่อินเทอร์เน็ต