CrowdStrike hat am 7. Oktober 2026 technische Spuren einer Angriffskampagne gegen südkoreanische Finanzunternehmen veröffentlicht. Die Forscher fanden auf offen zugänglichen, mutmaßlich vom Angreifer betriebenen Servern Konfigurationsdateien des Agentenwerkzeugs ARTEX, Sitzungsprotokolle von Claude Code und gespeicherte Modellkontexte. Die Kampagne lief nach CrowdStrikes Untersuchung von Ende September bis Anfang Oktober.
Anders als die ersten Berichte über einen möglicherweise AI-gestützten Angriff liefert die neue Untersuchung konkrete Artefakte. CrowdStrike ordnete die gefundenen Dateien den bereits gemeldeten Vorfällen bei Finanzunternehmen zu. Ein Teil der betroffenen Systeme gehörte laut vorangegangener Berichterstattung zu einem Dienst für Kreditanfragen; bei einem weiteren Unternehmen war ein mobiles Arbeitsunterstützungssystem betroffen. Die genaue Zahl kompromittierter Organisationen bezeichnet CrowdStrike ausdrücklich als ungeklärt.
Claude Code war die Arbeitsumgebung, nicht zwingend das verwendete Modell
In den gefundenen Dateien erscheinen mehrere unterschiedliche Ebenen, die in der öffentlichen Diskussion leicht vermischt werden. ARTEX ist ein agentisches Werkzeug für Sicherheitsprüfungen. Claude Code kann als Entwicklungs- und Orchestrierungsumgebung dienen. Daraus folgt nicht automatisch, dass jede Anfrage durch ein Claude-Modell beantwortet wurde.
Die ARTEX-Konfiguration verwendete nach CrowdStrikes Angaben DeepSeek v4.1-flash als primären Modell-Backend. In weiteren Claude-Code-Sitzungen fanden sich Verweise auf GLM-5.3 und Grok 4.6. Die Bezeichnung einer Sitzungsdatei oder eines Agenten-Harnesses ist deshalb kein verlässlicher Nachweis für die Identität des tatsächlich aufgerufenen Modells.
CrowdStrike rekonstruierte zwei zentrale Teile der Arbeitsumgebung: einen primären Server für die Operationen und ein separates System mit der ARTEX-Installation. Die Forscher fanden gemeinsame Arbeitsdateien und Sitzungshistorien. Das ist aussagekräftiger als eine Modellnennung in einem Log, weil es einen nachvollziehbaren Zusammenhang zwischen Werkzeugen, zeitlicher Aktivität und untersuchten Zielen herstellt.
Die Logs belegen Werkzeugnutzung, aber keine vollständige Autonomie
Die Untersuchung enthält auch Gespräche, in denen der Betreiber Informationen zum Weiterverkauf entwendeter Daten suchte. Das stützt CrowdStrikes Einschätzung einer finanziellen Motivation. Es beweist weder, dass ein Modell den gesamten Angriff geplant hat, noch, dass jeder Zugriff ohne menschliche Entscheidung erfolgte.
CrowdStrike bewertet die Annahme eines chinesischsprachigen Akteurs mit mittlerer Sicherheit. Ein in einer Sitzung verwendeter Lebenslauf mit persönlichen Angaben ist keine bestätigte Identifizierung. Reuters berichtete am 8. Oktober über diese neue Spur und die weiter laufenden Ermittlungen. Eine namentliche Attribution der gesamten Kampagne ist damit nicht abgeschlossen.
Die sichtbaren Agentenartefakte zeigen vor allem, wie schwer sich reale AI-gestützte Operationen allein anhand von Netzwerkereignissen einordnen lassen. Ein Sicherheitsbericht muss zwischen dem eingesetzten Harness, dem Modellanbieter, der ausführenden Software und den tatsächlich beobachteten Aktionen unterscheiden. Ohne diese Trennung entsteht schnell eine zu weitgehende Behauptung über Modellautonomie.
Was die Untersuchung für die Incident Response liefert
Für Verteidiger ist die Zuordnung von AI-Nutzung zu einer realen Kampagne eine zusätzliche Evidenzschicht. Agentenprotokolle können zeitliche Abfolgen und Arbeitsaufträge erklären, ersetzen aber keine unabhängigen Host-, Netzwerk- und Zugriffsdaten. Um eine bestimmte Modellaktion als Ursache eines Einbruchs zu belegen, müsste sie mit einem entsprechenden Ereignis auf dem Zielsystem abgeglichen werden.
Der Bericht dokumentiert damit einen realen AI-gestützten Angriffskontext. Er liefert keinen Nachweis, dass ARTEX oder Claude Code allein die kompromittierten Systeme überwunden haben.
Quellen: CrowdStrike Intelligence, „Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance“, 7. Oktober 2026; Reuters, „CrowdStrike says China-based suspect used AI tools in South Korean bank hacks“, 8. Oktober 2026.