木马化的进攻性 AI 工具：ARTEX Docker 镜像后门

开源 AI 渗透测试平台 ARTEX 的 Docker Hub 镜像 tomicdd/artex 被植入后门，知道秘密触发标记者可在容器内获得未认证 root shell，该镜像被拉取约 9,000 次，2026 年 11 月 2 日至 4 日有 62 个互联网暴露的控制台运行后门版本。后门仅存在于预构建镜像中；原开发者从 GitHub 撤下项目后，一个 fork 改动 docker-compose.yml 一行，使用户转而拉取恶意镜像。独立研究者 Badbyte 经 The Hacker News 披露此事。CERT-In 11 月 4 日公告称威胁行为者 Crafty Falcon 使用 ARTEX、PentAGI 等公开 AI 进攻框架攻击印度 BFSI 机构，但公开报道未将其与后门镜像相关联。