黑客利用 ARTEX、PentAGI 和 CAIRN AI 渗透测试框架自动化网络攻击

Google 威胁情报组和 Mandiant 报告，攻击者自 2026 年 8 月下旬起在真实入侵中滥用 ARTEX、PentAGI 和 CAIRN 三个 AI 渗透测试框架，自动化内部侦察、数据库利用、横向移动和数据窃取准备，相关发现于 10 月 30 日发布。这些攻击仍依赖窃取的凭据、暴露的管理接口和过宽权限，主要变化是速度，自动化智能体可在数秒到数分钟内组合弱点并测试多条攻击路径，报告未认定所有攻击均在无人工监督下运行。其中 ARTEX 是基于 Go 的攻击平台，其作者因被广泛滥用已在 10 月删除 GitHub 仓库，但社区分支仍在流传；调查观察到其执行爆发持续约 2 到 25 秒，曾枚举超过 11 万个 Active Directory 对象，并利用 Weaver OA 有效凭据和 MySQL 日志功能部署 JSP webshell。