10月3日，91APP的內部CI主機留下未經授權的執行紀錄。 直到10月14日，調查團隊才確認其中一座訂單資料庫遭到非法存取。 91APP後來公布，最多1,329個品牌、4,798,255名消費者落在可能受影響範圍內。這是最保守的通知範圍，不代表每一個人的資料都已確認外洩。

調查指出，攻擊者利用未及時更新的Appsmith工具進入內網，再從GitLab取得資料庫金鑰。 91APP也在系統中找到ARTEX攻擊痕跡。 同一個月，微軟公布ARTEX被用於ConnectWise供應鏈攻擊的調查；CrowdStrike和日本GMO資安團隊則分別追蹤到南韓金融業與日本企業的相關活動。

另外，10月還有PHP2Shell重大漏洞、Zeabur環境變數遭讀取，以及LiteLLM官方套件遭植入惡意程式。 這些事件的原因與攻擊者並不相同，不能全部歸給ARTEX。 雲端資安公司Wiz將十月間多家AI開發平台遭入侵的情況稱為「Black October」，也就是近期社群平台常提到的黑色十月。 本文則擴大整理同月值得追蹤的資安事件。

2026年10月資安事件時間軸

下表以事件發生或官方公布的日期排列。部分攻擊從九月就已開始，表格也不表示這些事件屬於同一波攻擊。

日期（2026 年）事件已公開的重點
9 月下旬至 10 月上旬南韓金融業遭入侵CrowdStrike在攻擊者公開目錄找到ARTEX設定及Claude Code工作紀錄；涉及機構總數與個別案件關聯仍未完全確認。
10 月 2 日前後GitLab重大漏洞持續引發警戒CVE-2026-85706可造成未授權檔案存取；GitLab早在9月已發布修補版本。
10 月 6 日至 30 日至少九家AI開發平台揭露事件Wiz指出多起事件涉及環境變數及AI API金鑰；尚無證據顯示九案都是同一批攻擊者所為。
10 月 7 日CrowdStrike公開南韓ARTEX調查從攻擊者主機上的對話、設定檔與歷程紀錄，還原AI工具參與的攻擊活動。
10 月 14 至 15 日Zeabur 遭入侵官方確認平台資料庫中3,218,965筆環境變數紀錄、321,810筆帳戶資料遭讀取。
10 月 14 日91APP確認訂單資料庫遭非法存取攻擊紀錄可追溯至10月3日；Appsmith與內部GitLab金鑰是調查公布的入侵路徑。
10 月 16 至 21 日ConnectWise供應鏈攻擊曝光微軟指出Storm-0940利用遭竊應用程式憑證，對逾2,250個Microsoft 365租戶嘗試驗證。
10 月 19 日日本GMO揭露ARTEX攻擊基礎設施一組基礎設施鎖定約20家日本企業；研究人員也發現其他使用AI的攻擊主機。
10 月 21 日PHP2Shell修補發布CVE-2026-109618、CVE-2026-109619 可能讓未登入攻擊者遠端執行程式碼。
10 月 21 日LiteLLM 1.107.0遭植入惡意程式惡意版本經PyPI與官方容器映像散布，具有竊取憑證及執行惡意程式的能力。
10 月 29 日91APP公布25天調查報告依最大可能範圍認定1,329個品牌、4,798,255名消費者，並說明通知及補償方式。
10 月 30 日（台灣時間）幣安公布約63億美元資產遭竊幣安稱熱錢包遭入侵、約30億美元資產已被鏈上凍結；此案沒有公開證據可直接連到ARTEX。
10 月 30 日日本MUJI App、國泰航空供應商事件日本MUJI App最多約2,726萬筆資料可能外流；國泰表示Amadeus事件涉及約5.3萬筆訂位紀錄。兩案應分別看待。

ARTEX是什麼？AI Agent如何自動化滲透測試

ARTEX是一套開源的AI自主滲透測試系統，作者聲明已於10月8日改為閉源並且不再更新。 它不是另一個大型語言模型，而是把模型、掃描工具、任務規劃及執行紀錄整合在同一個環境中。

依專案文件，使用者設定測試目標後，Planner（規劃代理）會拆解工作並分配給多個Worker（執行代理）。 Worker執行掃描、查詢與安全測試，再把得到的資產和發現寫回資產圖、探索圖。下一輪規劃會參考已取得的資訊，繼續測試可能的路徑。

專案原始設計包含人工審批及流量紀錄，適用於經授權的安全測試；但攻擊者同樣能利用這類自動化能力，對未經授權的目標嘗試入侵。

ARTEX的速度與偵測特徵

Google威脅情報團隊的調查 記錄到ARTEX單次密集操作約為2至25秒，其中一次在23秒內產生27筆事件。 在另一起案例中，使用有效憑證的攻擊活動曾查詢超過11萬個Active Directory物件。

高頻率操作同樣會留下證據，Google觀察到ARTEX在一次嘗試執行程式碼的過程中產生240 筆日誌事件，包含反覆嘗試及錯誤。 這些數字來自特定案件，不能理解成ARTEX每次執行都會有相同速度或日誌量。

AhnLab也追蹤到約600個公開可存取的ARTEX主機IP。 但研究團隊明確提醒：看到ARTEX主機，不等於確認該IP是惡意攻擊來源。 其中可能包含合法紅隊、研究人員或對外暴露的測試環境。

延伸影片｜ARTEX 的攻擊流程與南韓金融業案例

ARTEX 攻擊案例：南韓、日本、ConnectWise與台灣91APP

南韓金融業：貸款查詢服務與員工業務系統遭入侵

2026年9月下旬至10月上旬，南韓多家金融機構陸續通報資料外洩。 部分受影響系統是提供貸款仲介查詢進度的服務，以及員工使用的行動業務系統，並非銀行核心交易平台。

CrowdStrike在10月7日的報告 指出，研究人員從攻擊者未妥善保護的公開目錄找到ARTEX設定檔、Claude Code工作階段紀錄，以及其他模型使用線索。 這些資料讓研究人員得以追查攻擊者如何操作工具、分配任務和尋找資料。

CrowdStrike並未將所有已公開的南韓銀行外洩事件逐一歸因於同一組ARTEX攻擊者，也沒有確認最終受影響機構的完整數量。 報告以中度信心評估相關攻擊者可能使用中文，動機可能與錢有關。

美國ConnectWise：竊取應用程式憑證，嘗試登入客戶的Microsoft 365

微軟10月21日公布的報告將這波活動追蹤為 Storm-0940，並評估它與中國國家利益一致。 這是微軟的威脅情報歸因，不代表已經公開確認個別操作者身分。

微軟指出，攻擊者取得ConnectWise Cloud Backup相關的應用程式憑證後，使用原本已獲客戶租戶授權的應用程式身分，對超過2,250個Microsoft 365租戶嘗試驗證。 部分環境還出現Microsoft Graph查詢、應用程式憑證修改或權限變更等後續活動。

這類存取使用的是應用程式權限，可能不需要員工進行互動式登入，因此只要求員工帳號使用多因素驗證（MFA），無法單獨處理已被竊取的應用程式憑證。 微軟也強調，出現應用程式或驗證紀錄，不表示每個租戶的資料都已遭存取或外洩。

微軟另外觀察到針對八個組織、327個帳號發動的密碼噴灑攻擊，留下超過15.1萬次失敗登入，未觀察到成功驗證。 對企業來說，服務主體（Service Principal）的登入、授權範圍與異常變更紀錄，都需要納入稽核。

日本：GMO追蹤到鎖定約20家企業的基礎設施

日本GMO Cybersecurity by Ierae在10月19日公布調查：研究人員發現一組使用ARTEX的攻擊基礎設施，鎖定約20 家日本企業，其中九家屬於相同產業。 進一步調查還找到其他使用AI技術的攻擊主機。

研究人員將活動線索提供給執法機關。這些觀察能證明ARTEX曾出現在相關攻擊基礎設施，卻不能直接推論每一家被鎖定企業都已成功遭到入侵。

台灣91APP：Appsmith漏洞、GitLab金鑰與訂單資料庫

91APP 的事件說明指出，攻擊者利用未及時更新的第三方工具Appsmith進入內部網路，再從內部GitLab取得一座訂單資料庫的金鑰。公司表示在系統中發現ARTEX攻擊痕跡。

從已公布的時間軸來看，10月3日的CI主機留有未授權執行紀錄；10月4日已有品牌客戶反映疑似詐騙；10月14日調查確認入侵路徑並完成阻斷。 91APP於10月29日進一步公開調查結果與通知方式。

官方25天調查報告列出的最大可能範圍為1,329家品牌、4,798,255名消費者，涵蓋2025年4月4日至2026年10月14日期間成立的線上訂單。可能涉及姓名、電話、配送地址、電子郵件及訂單紀錄；官方表示，這座遭存取的資料庫不包含信用卡、支付資訊與會員登入密碼。

這些資料足以讓詐騙訊息看起來更像真的訂單通知。例如對方知道你買過的商品，就可能假借「定期購設定錯誤」或「重複扣款」，要求加入LINE、提供金融資料或操作網銀。 購物紀錄遭到利用的風險，與密碼有沒有外洩是兩回事。

91APP自11月2日起，在取得品牌授權後，以電子郵件或簡訊通知列入範圍的消費者。補償申請與防詐資訊可直接查閱91APP 官方補償專區。 收到通知時，應自行開啟官網查證，不要從訊息中的連結輸入個資或付款資料。

延伸影片｜91APP遭駭：詐騙信怎麼知道你買過什麼？

PHP2Shell、Zeabur、LiteLLM：十月其他重大資安事件

PHP2Shell：兩個可造成遠端執行程式碼的PHP漏洞

10月21日，PHP發布修補CVE-2026-109618與CVE-2026-109619，兩者皆屬嚴重漏洞，在受影響的環境下可能讓未登入攻擊者遠端執行程式碼。這波漏洞被稱為PHP2Shell。微軟安全公告與荷蘭國家網路安全中心的整理指出，漏洞已有遭實際利用的紀錄。

對使用受支援PHP分支的網站，應確認已更新至8.5.12、8.4.27、8.3.36或8.2.35，或安裝發行商提供的對應安全修補套件。更新後還要重新啟動PHP-FPM或網頁伺服器，確保真正載入新版本。使用不再受支援的舊版PHP，則需要規劃升級或依供應商公告處理。

若網站使用主機商或設備商包裝的PHP，不能只看網站程式的版本；應查明實際執行的PHP Runtime與設備韌體是否完成修補。

延伸影片｜PHP2Shell 爆發！全球網站緊急修補，這次漏洞到底有多嚴重？【資安時事 EP01】

Zeabur：環境變數與雲端憑證遭讀取，官方宣布結束營運

Zeabur事件調查報告指出，攻擊者使用外洩的內部管理憑證，進入共享叢集、部分專用伺服器及內部系統。遭讀取的平台資料包含3,218,965筆環境變數紀錄和321,810筆帳戶資料。

Zeabur表示，事件根因包括長期有效的管理憑證以明文保存，且可從公網使用；八月事件後也有部分憑證未完成輪替。對使用者而言，若API金鑰或資料庫密碼曾放在可能受影響的環境變數中，就應撤銷舊金鑰、建立新金鑰，並檢查是否有異常API用量或登入。

Zeabur已宣布逐步結束服務：部分服務自12月1日起停止續費或暫停，專用伺服器與共享叢集將在12月31日前關閉。仍在使用的人需要先完成資料備份、金鑰更換與搬遷測試。

Wiz在相關基礎設施發現ARTEX網頁的歷史紀錄，但這不能直接當作Zeabur全部攻擊步驟均由ARTEX執行的證據。

LiteLLM 1.107.0：官方發布管道被利用來散布惡意版本

10月21日，LiteLLM 1.107.0的PyPI套件及部分官方容器映像被植入竊取憑證與執行惡意程式的元件。LiteLLM後續完整調查還原了攻擊鏈：先前公開程式碼倉庫裡的一組管理金鑰未被正確撤銷，攻擊者利用該憑證進一步取得GitHub權限，最後影響發布流程。

受影響的組織不能只把litellm更新到新版本。如果已在環境中安裝或執行惡意版本，還應依官方事件指引檢查主機、輪替可能遭讀取的金鑰，並重建必要的部署環境。

另兩起事件：幣安遭竊、無印良品與國泰航空資料風險

幣安於10月30日的公告表示，熱錢包遭未授權提領，損失約63億美元，當時約30億美元資產已在鏈上遭凍結。此案應依交易所及調查單位後續公告追蹤，沒有足夠證據將其歸因於ARTEX。

日本良品計畫同日公布，日本MUJI App最多約2,726萬筆顧客資料有外流可能，涉及電子郵件、出生日期及性別。這是日本MUJI App的獨立公告；台灣無印良品另有因91APP訂單資料庫事件發布的說明，兩者不應混為同一事件。

國泰航空的公告則表示，旅遊科技供應商Amadeus遭未授權存取的資料中，包括約5.3萬筆與國泰有關的訂位紀錄。這是第三方供應商資料保護問題，國泰表示其自身系統與營運未受影響。

企業與開發者現在該檢查什麼

企業IT、資安管理者

  • 盤點對外系統。 別漏掉貸款查詢、業務後台、CI、管理面板，以及給外包商使用的服務；不再使用的入口應停用或限制來源。
  • 修補PHP2Shell。 確認PHP已使用官方修補版或發行商安全套件，部署後重啟服務，並查閱修補前的存取紀錄。PHP2Shell修補資訊。
  • 檢查GitLab。 對CVE-2026-85706，GitLab提供19.3.2、19.2.6、19.1.8等修補版，也針對部分舊分支提供回補版本；請以官方公告及目前使用的分支為準。
  • 盤點第三方App授權。 特別檢查Microsoft Entra的Enterprise Applications、Service Principal登入與Microsoft Graph權限；發現可疑活動時先保留紀錄，再依事件處置流程撤銷授權或憑證。
  • 保留可調查的稽核紀錄。 監控短時間的大量目錄查詢、異常API呼叫、新增管理員、OAuth應用程式憑證變更等行為。只有封鎖已知惡意IP不足以涵蓋這些案例。
  • 和供應商確認通報機制。 明確約定事件通知時間、受影響範圍確認方式，以及資料外洩後的聯絡窗口。

開發者與雲端服務使用者

  • 檢查已存放在受影響平台的金鑰。 Zeabur等事件涉及的環境變數、資料庫密碼、雲端憑證與AI API Key，應依平台公告撤銷舊憑證、重新簽發並部署；單純從程式碼中刪掉金鑰不夠。
  • 查看AI API帳單和用量。 對突然增加的呼叫量設定預算上限、異常告警與配額；必要時向服務供應商回報疑似盜用。
  • 排查LiteLLM 1.107.0。 確認套件、容器映像及執行期間；若曾執行受污染版本，依官方指引進行憑證輪替、主機檢查和環境重建。
  • 縮小金鑰權限。 改用短效或可輪替的憑證，限制API Key可呼叫的服務與資源，避免把管理員憑證放在不必要的CI、測試系統或共享環境中。
  • 仍在使用Zeabur的專案先安排遷移。 完成資料匯出、部署環境重建及DNS切換測試，不要等到服務停用當天才開始備份。

一般消費者：收到「訂單設定錯誤」訊息怎麼辦

  • 對方聲稱「定期購設定錯誤」「重複扣款」，還要求加入LINE、操作ATM或網銀時，直接停止操作。自行打開品牌官網或官方App查訂單，有疑問可撥打165反詐騙專線。
  • 曾在使用91APP系統的品牌官網或App購物者，可查閱91APP 官方通知與補償專區；官方說明的可能影響期間是2025年4月4日至2026年10月14日。請從官網進入，不要使用來路不明的補償連結。
  • 重要帳號使用不同密碼並開啟多因素驗證。如果已依詐騙指示轉帳或提供金融資料，立即聯絡銀行、報警並保留對話及轉帳證據。

從91APP事件回頭檢查自己的系統與訂單

91APP這次的攻擊路徑包含未修補的Appsmith，以及存放在內部GitLab的資料庫金鑰。ConnectWise事件則顯示，第三方應用程式一旦取得過大的權限，攻擊者即使不登入員工帳號，也可能接觸企業的雲端資料。這些都是目前能從調查報告中找到的具體問題。

負責系統維運的人，可以先確認對外管理工具的修補狀態、程式碼倉庫內有沒有仍有效的憑證，以及第三方App目前持有哪些權限。曾在91APP合作品牌購物的消費者，則可以從品牌官網或91APP官方公告確認通知方式；接到要求操作網銀的客服電話，先掛斷再查證。

想看ARTEX如何自動分工，近期PHP2Shell或了解91APP的訂單資料為什麼會被用來編造詐騙話術，可以觀看上面三支影片，也歡迎訂閱雪上家貓YouTube頻道。

主要參考資料

以下優先列出研究團隊、產品廠商與當事機構的原始報告；攻擊歸因與影響人數以各來源公告當時的確認程度為準。