FBI警报称Artex被用于自动化入侵多行业
先了解这件事
FBI于2026年11月13日发布FLASH警报,称至少自2026年8月起,多种恶意网络行为者将开源LLM智能体渗透测试框架Artex武器化,用于对金融、政府、科技等多个行业实施自动化入侵。FBI表示,该框架能把任意LLM变成攻击工具,自动化从侦察到数据外泄的多个入侵阶段,部分入侵从初始目标锁定到获得特权访问不到三小时,技术能力有限的攻击者也能借此同时开展多目标行动。警报列举的案例包括针对韩国金融机构的攻击窃取约67,000人个人信息,以及波及超过2,250个下游租户的ConnectWise Cloud Backup供应链入侵。FBI还称,攻击者控制的Artex实例中,中国模型最常见,DeepSeek Flash系列因成本较低且在用于渗透测试时无可观察的护栏而使用最多。该工具8月由GitHub账号Autumn-27发布,开发者Li Puhua于10月8日声明称其被恶意行为者滥用并删除了仓库;FBI称该框架仍通过社区分支、存档副本和商业版Artex PRO继续扩散。警报引用Censys的研究称,截至2026年11月初,公开暴露的Artex控制台实例超过1600个。
AI 根据报道生成 · 15 小时前更新
走势与进展
每小时关注度一篇报道
现在 75,24 小时 -1%·峰值 80(11月15日 11:00)·这段时间 1 篇报道,此前 1 篇
后续时间线
- X @AISecHub精选FBI 发布 FLASH 警报:开源 LLM 智能体渗透测试框架 ARTEX 被攻击者武器化用于自动化入侵
FBI 于 2026 年 11 月 13 日发布 FLASH 通报,警告至少自 2026 年 8 月起,多种恶意网络行为者武器化开源 LLM 智能体渗透测试框架 ARTEX,在全球对金融、政府、科技等多个行业实施自动化入侵。通报称 ARTEX 大幅缩短串联攻击技术的时间,部分入侵从初始目标锁定到获得特权访问不到三小时,技术能力有限的攻击者也能借此同时开展多目标行动;案例包括针对韩国金融机构的攻击窃取约 67,000 人个人信息,以及波及超过 2,250 个下游租户的 ConnectWise Cloud Backup 供应链入侵。原开发者在 2026 年 10 月删除 GitHub 仓库后,该框架仍经社区分支、存档副本和商业版 ARTEX PRO 扩散,截至 2026 年 11 月初,研究人员发现 1,600 个公开暴露的 ARTEX 控制台实例。FBI 建议运营互联网暴露应用、自助门户、云基础设施和合作伙伴系统的组织落实通报中的缓解措施。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进¿Qué es ARTEX? FBI advierte sobre nueva amenaza de inteligencia artificial utilizada por hackers(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进FBI Warns Hackers Are Weaponizing ARTEX AI Framework to Launch Autonomous Cyberattacks Worldwide(新标签页打开原帖)
- X@jgreigj· 讨论https://t.co/LhY0NbxTTR(新标签页打开原帖)
- The Record精选FBI 警报称 Artex 以机器速度自动化网络攻击
FBI 发布紧急警报,称开源 AI 平台 Artex 被网络犯罪分子和国家支持的行为者大量用于入侵政府机构和多个关键行业。FBI 表示,该框架能把任意 LLM 变成攻击工具,自动化从侦察到数据外泄的多个入侵阶段;部分入侵在不到三小时内从初始定位推进到特权访问,并让技术门槛较低的行为者同时开展多目标行动。FBI 还称,攻击者控制的 Artex 实例中,中国模型最常见,DeepSeek Flash 系列因成本较低且在用于渗透测试时无可观察的护栏而使用最多。该工具 8 月由 GitHub 账号 Autumn-27 发布,开发者 Li Puhua 于 10 月 8 日声明称其被恶意行为者滥用并删除了仓库;FBI 称该框架仍通过社区 fork、本地化变体、归档副本和商业版本继续扩散。警报引用 Censys 的研究称,公开暴露的 Artex 控制台实例超过 1600 个。
相关讨论
大家怎么看
按账号计:13 位的看法归进上面几类,17 位的帖子没有明确归属,另有 37 个账号只转述新闻。分类由 AI 从帖子归纳,每条帖子由三个模型分别判断、都一致才归入,以原帖为准
- X@gugx75o FBI soltou um alerta sobre o ARTEX, framework open source de pentest autonomo com IA (agentes em Go plugados em LLM t…(新标签页打开原帖)
- X@ShadesbbbNew FBI alert for any business with a website or portal: ARTEX, an open-source AI hacking tool, has taken some attacks…(新标签页打开原帖)
- X@samilaihoFBI flash alert says Artex tool automating cyberattacks at ‘machine speed’ https://t.co/aMdengdgfd(新标签页打开原帖)
- X@justeliteFBI FLASH: attackers have used the ARTEX LLM pentest framework since August, some reaching privileged access in under 3…(新标签页打开原帖)
- X@edgardnogueiraFBI flash alert: attackers use ARTEX, an open-source AI agent pentest tool, to go from targeting to privileged access i…(新标签页打开原帖)
- X@vyoogamFBI alert on ARTEX, an AI attack framework: some intrusions reached privileged access in under three hours. Its advice…(新标签页打开原帖)
- X@Killa_RunaXthe fbi just issued a flash alert warning that hackers are using an open source multi agent ai tool called artex to go…(新标签页打开原帖)
- X@chris_uk2026The FBI has warned that hackers are using ARTEX AI agents to automate network attacks, with some intrusions reaching pr…(新标签页打开原帖)
- X@chris_uk2026‼@FBI Reveals How Hackers Use ARTEX AI Agents to Gain Privileged Access in Under Three Hours Details: https://t.co/k…(新标签页打开原帖)
- X@paul_fregoneseFrom initial access to privileged access in under three hours. The FBI's warning on Artex is worth reading if you track…(新标签页打开原帖)
- X@alok3368The FBI put a name to the shift: ARTEX, an open-source framework that turns any LLM into an attack engine, automating i…(新标签页打开原帖)
- X@trustBynhالـ FBI يحذّر من أداة Artex. الأداة تخلّي أشخاص بخبرة قليلة يخترقون شركات، وبعضهم وصل في ٣ ساعات. لو تشتغل في شركة، تأ…(新标签页打开原帖)
关注度走势
每天新增来源
- 11月14日新增33个来源(2家媒体、31个账号)
- 11月15日新增37个来源(1家媒体、36个账号)
- 11月16日新增0个来源(0家媒体、0个账号)