FBI 警报称 Artex 以机器速度自动化网络攻击

FBI 发布紧急警报，称开源 AI 平台 Artex 被网络犯罪分子和国家支持的行为者大量用于入侵政府机构和多个关键行业。FBI 表示，该框架能把任意 LLM 变成攻击工具，自动化从侦察到数据外泄的多个入侵阶段；部分入侵在不到三小时内从初始定位推进到特权访问，并让技术门槛较低的行为者同时开展多目标行动。FBI 还称，攻击者控制的 Artex 实例中，中国模型最常见，DeepSeek Flash 系列因成本较低且在用于渗透测试时无可观察的护栏而使用最多。该工具 8 月由 GitHub 账号 Autumn-27 发布，开发者 Li Puhua 于 10 月 8 日声明称其被恶意行为者滥用并删除了仓库；FBI 称该框架仍通过社区 fork、本地化变体、归档副本和商业版本继续扩散。警报引用 Censys 的研究称，公开暴露的 Artex 控制台实例超过 1600 个。