实战中的多智能体攻击框架：CyberStrikeAI 与 ARTEX

CSA 研究简报汇总多方报告称，开源多智能体渗透测试框架 CyberStrikeAI 与 ARTEX 已被用于日本、韩国等地的真实入侵，操作者既有国家背景团伙也有个人犯罪者。微软称中国国家级背景的 Storm-0940 借被盗的第三方应用身份登录超过 2,250 个 Microsoft 365 租户；韩国警方称一国内团伙在多数攻击中使用 ARTEX，入侵 90 多个组织并窃取约 820 万条记录；TrendAI 发现 CyberStrikeAI 以 44 个智能体攻击至少 19 个组织。报告披露的入口仍是暴露的管理接口、默认或复用凭据与过度授权的第三方应用身份，框架主要放大攻击的规模与速度。韩国银行活动操作者主要以 DeepSeek v4.1-flash 运行 ARTEX，可能经 API 转售商访问；由于框架接受任意 OpenAI 兼容端点，单一提供商的安全限制难以可靠拦截。