Fin de partie pour Artex, l'agent d'IA chinois accusé d'avoir servi à des cyberattaques contre des banques sud-coréennes

L'agent d'IA chinois Artex ferme son code source : son développeur, connu sur GitHub sous le pseudo Autumn-27, a annoncé le 8 octobre l'arrêt des versions publiques après les cyberattaques contre sept établissements financiers sud-coréens, qui ont touché plus de 68 000 clients. CrowdStrike attribue l'attaque à un homme de 26 ans basé dans le Guangdong.

À quoi sert Artex, et pourquoi cela pose problème

Artex est un agent d'IA open source publié sur GitHub en 2026 sous licence AGPL-3.0, avec une documentation en chinois et un usage affiché d'apprentissage et de recherche sur des systèmes autorisés. Sa fonction : automatiser les tests d'intrusion, c'est-à-dire attaquer un réseau avec l'accord de son propriétaire pour repérer les failles avant que des attaquants ne le fassent.

L'agent n'est pas un modèle de langage. Il se connecte à des LLM externes (ChatGPT, Claude, DeepSeek) et les orchestre : collecte d'informations sur une cible, recherche de vulnérabilités, planification des chemins d'attaque, exécution d'outils de sécurité, vérification des failles. C'est cette automatisation qui inquiète : là où un testeur d'intrusion enchaîne chaque étape à la main, l'agent enchaîne reconnaissance, exploitation et vérification avec une intervention humaine minimale.

Des intrusions visant au moins neuf banques

La campagne s'est déroulée de fin septembre à début octobre 2026. Selon Reuters, au moins neuf banques sud-coréennes ont reconnu avoir été visées ou ont été citées par la presse locale comme cibles, dont Shinhan, KB Kookmin, Hana et BNK Busan. Le gouvernement sud-coréen a jugé « hautement probable » qu'Artex ait été utilisé dans les fuites de données touchant sept institutions financières.

La Commission des services financiers (FSC) évalue à plus de 68 000 le nombre de personnes concernées. Shinhan Bank a précisé que les informations attachées à des demandes de prêt d'environ 25 000 clients avaient fui : noms, numéros de téléphone, revenus annuels. Les attaquants visaient surtout des systèmes moins protégés, utilisés par des employés, des sous-traitants ou des agents de crédit, plutôt que les réseaux centraux des banques.

Séoul a réagi : alerte consommateurs des autorités financières dès le 6 octobre contre les risques de phishing et d'escroqueries au prêt, ouverture d'une enquête formelle par la police et appel du président Lee Jae Myung à une réponse ferme.

Un suspect de 26 ans dans le Guangdong

Dans son rapport publié le 7 octobre, CrowdStrike avance une hypothèse d'attribution saisissante : l'attaquant serait une personne seule, sinophone, à but financier, âgée d'environ 26 ans et basée dans la province du Guangdong, dans le sud de la Chine. La firme souligne que cette identification n'est pas certaine.

Le fil est parti d'un détail : un titre de page en chinois lié à Artex, repéré sur un serveur utilisé dans les attaques. L'analyse de sessions Claude Code lancées depuis une adresse IP de Hong Kong, puis celle de répertoires ouverts laissés par l'attaquant, ont ensuite pointé vers un dispositif de deux serveurs. Selon la presse locale, 19 adresses IP d'attaque réparties sur 12 pays ont été recensées.

Le tableau illustre un glissement suivi de près par les experts en sécurité : un individu, équipé d'un agent d'intrusion automatisé et de LLM commerciaux, peut mener une campagne d'une ampleur jusqu'ici réservée à des équipes structurées. Au printemps, des agents d'OpenAI avaient déjà ciblé un portail de l'ONU avec 16 000 tentatives d'accès en trois mois.

Fermer le code quand il est déjà dehors

Le 8 octobre, Autumn-27 a reconnu sur GitHub que l'outil avait « été détourné par certains acteurs malveillants », un usage selon lui « totalement contraire » à ses intentions. Sans évoquer directement les attaques sud-coréennes, il a annoncé la fin des mises à jour, la conversion en code fermé, l'absence de versions publiques futures ou de support de maintenance, et a décliné toute responsabilité pour les usages qui violent la loi.

Le dépôt GitHub d'origine affiche désormais une erreur 404. Mais la manœuvre est rétrospective : sous licence AGPL-3.0, le code a déjà pu être téléchargé, et des dépôts qui en conservent des versions, y compris une traduction en coréen, restaient publics le 9 octobre. La fermeture empêche les nouveaux curieux de trouver le projet officiel, pas les anciens utilisateurs d'exécuter le code.

Pour l'écosystème open source, le cas reste à part : un outil publié ne se reprend jamais vraiment. Les outils de sécurité, même destinés à la défense, sont intrinsèquement à double usage, comme le montre un wiki allemand transformé en forum clandestin par des agents d'OpenAI.

Questions fréquentes

Qu'est-ce que l'agent d'IA Artex ?

Artex est un agent d'IA open source publié sur GitHub en 2026 par le développeur chinois Autumn-27, conçu pour automatiser les tests d'intrusion. Il n'est pas un modèle de langage : il orchestre des LLM externes comme ChatGPT, Claude ou DeepSeek pour identifier des vulnérabilités et exécuter des outils de sécurité.

Pourquoi le développeur d'Artex ferme-t-il son code ?

Le développeur Autumn-27 a annoncé le 8 octobre 2026 l'arrêt des mises à jour et la conversion en code fermé, invoquant un usage de l'outil par des « acteurs malveillants ». Le dépôt GitHub d'origine est inaccessible, mais des copies du code restent en circulation.

Qui est soupçonné d'avoir attaqué les banques sud-coréennes ?

CrowdStrike juge probable que l'attaquant soit un homme de 26 ans basé dans le Guangdong, en Chine, agissant à des fins financières avec l'agent Artex et Claude Code. La firme souligne que cette identification n'est pas certaine, et la police sud-coréenne a ouvert une enquête.

Combien de clients ont été touchés par ces cyberattaques ?

La Commission des services financiers sud-coréenne évalue à plus de 68 000 le nombre de personnes concernées par les fuites de données. Shinhan Bank, l'une des institutions visées, a confirmé la fuite des données de prêt d'environ 25 000 clients.

Conclusion

L'épisode Artex montre qu'un outil d'IA open source, pensé pour la défense, peut devenir l'accessoire d'une campagne criminelle menée par une personne seule. La question n'est plus seulement d'aligner les modèles, mais de cadrer les agents qui les orchestrent : suivre ces débats dans notre rubrique sécurité IA.

Sources

• AFP, « Chinese AI tool pulled to prevent 'misuse' after South Korea hacks », 9 octobre 2026
• France 24 (AFP), « Fin de partie pour l'outil d'IA chinois accusé de cyberattaques par Séoul », 9 octobre 2026
• Reuters via The Straits Times, « Chinese developer makes Artex AI agent closed-source after South Korean bank hack », 9 octobre 2026
• The New York Times, « Hacker Used Chinese-Developed A.I. Tool to Target South Korean Banks », 8 octobre 2026
• Security Affairs, « AI-Driven tool ARTEX used in attacks against South Korean Banks », octobre 2026