跳到正文
事件持续更新

FBI警报称Artex被用于自动化入侵多行业

2篇报道2个报道来源另1家媒体跟进最近报道

先了解这件事

AI 综述

FBI于2026年11月13日发布FLASH警报,称至少自2026年8月起,多种恶意网络行为者将开源LLM智能体渗透测试框架Artex武器化,用于对金融、政府、科技等多个行业实施自动化入侵。FBI表示,该框架能把任意LLM变成攻击工具,自动化从侦察到数据外泄的多个入侵阶段,部分入侵从初始目标锁定到获得特权访问不到三小时,技术能力有限的攻击者也能借此同时开展多目标行动。警报列举的案例包括针对韩国金融机构的攻击窃取约67,000人个人信息,以及波及超过2,250个下游租户的ConnectWise Cloud Backup供应链入侵。FBI还称,攻击者控制的Artex实例中,中国模型最常见,DeepSeek Flash系列因成本较低且在用于渗透测试时无可观察的护栏而使用最多。该工具8月由GitHub账号Autumn-27发布,开发者Li Puhua于10月8日声明称其被恶意行为者滥用并删除了仓库;FBI称该框架仍通过社区分支、存档副本和商业版Artex PRO继续扩散。警报引用Censys的研究称,截至2026年11月初,公开暴露的Artex控制台实例超过1600个。

AI 根据报道生成 · 15 小时前更新

走势与进展

每小时关注度一篇报道

现在 75,24 小时 -1%·峰值 80(11月15日 11:00)·这段时间 1 篇报道,此前 1 篇

11月15日11月16日现在 75

后续时间线

11月15日
  1. X @AISecHub精选
    FBI 发布 FLASH 警报:开源 LLM 智能体渗透测试框架 ARTEX 被攻击者武器化用于自动化入侵

    FBI 于 2026 年 11 月 13 日发布 FLASH 通报,警告至少自 2026 年 8 月起,多种恶意网络行为者武器化开源 LLM 智能体渗透测试框架 ARTEX,在全球对金融、政府、科技等多个行业实施自动化入侵。通报称 ARTEX 大幅缩短串联攻击技术的时间,部分入侵从初始目标锁定到获得特权访问不到三小时,技术能力有限的攻击者也能借此同时开展多目标行动;案例包括针对韩国金融机构的攻击窃取约 67,000 人个人信息,以及波及超过 2,250 个下游租户的 ConnectWise Cloud Backup 供应链入侵。原开发者在 2026 年 10 月删除 GitHub 仓库后,该框架仍经社区分支、存档副本和商业版 ARTEX PRO 扩散,截至 2026 年 11 月初,研究人员发现 1,600 个公开暴露的 ARTEX 控制台实例。FBI 建议运营互联网暴露应用、自助门户、云基础设施和合作伙伴系统的组织落实通报中的缓解措施。

11月14日
  1. The Record精选
    FBI 警报称 Artex 以机器速度自动化网络攻击

    FBI 发布紧急警报,称开源 AI 平台 Artex 被网络犯罪分子和国家支持的行为者大量用于入侵政府机构和多个关键行业。FBI 表示,该框架能把任意 LLM 变成攻击工具,自动化从侦察到数据外泄的多个入侵阶段;部分入侵在不到三小时内从初始定位推进到特权访问,并让技术门槛较低的行为者同时开展多目标行动。FBI 还称,攻击者控制的 Artex 实例中,中国模型最常见,DeepSeek Flash 系列因成本较低且在用于渗透测试时无可观察的护栏而使用最多。该工具 8 月由 GitHub 账号 Autumn-27 发布,开发者 Li Puhua 于 10 月 8 日声明称其被恶意行为者滥用并删除了仓库;FBI 称该框架仍通过社区 fork、本地化变体、归档副本和商业版本继续扩散。警报引用 Censys 的研究称,公开暴露的 Artex 控制台实例超过 1600 个。

相关讨论

共74条

大家怎么看

按账号计:13 位的看法归进上面几类,17 位的帖子没有明确归属,另有 37 个账号只转述新闻。分类由 AI 从帖子归纳,每条帖子由三个模型分别判断、都一致才归入,以原帖为准

关注度走势

每天新增来源

3天共70个·最多37(11月15日)·今天0

  • 11月14日新增33个来源(2家媒体、31个账号)
  • 11月15日新增37个来源(1家媒体、36个账号)
  • 11月16日新增0个来源(0家媒体、0个账号)

每小时关注度

当前关注度75·可比范围峰值80(11月15日 11:00)·近 24 小时可比范围变化 -1%

02040608011月14日09:0011月14日22:0011月15日12:0011月16日01:00