网络攻击AI工具ARTEX被用于自动化攻击
2026年10月26日 · 阅读 1 分钟
AI工具ARTEX近日受到关注，该工具由中文开发者在GitHub上公开，是一种自律型渗透测试工具。美国微软于10月21日宣布，中国政府与攻击者合作，正在利用ARTEX自动化攻击。此外，韩国和日本也确认该工具的恶用情况。
ARTEX的功能是根据用户输入的目标、目的和权限范围，自动选择并执行合适的AI代理。使用的语言模型（LLM）由用户选择，微软表示，除了中文外，ARTEX还支持日语、韩语和西班牙语。
安全公司AhnLab的分析显示，ARTEX通过三个主要代理进行协作，分别为“目标管理者”、“规划者”和“执行者”。在隔离环境中测试时，简单指令即可实现远程命令执行，且无需人类干预。
AhnLab指出，ARTEX能够利用公共服务的脆弱性进行攻击，显示出AI驱动的自律型攻击工具已成为现实威胁，并可能在未来扩展影响力。ARTEX的开发者在声明中表示，该工具原本是用于学术研究目的，并与当前的攻击活动无关，已停止更新和发布该项目。
AhnLab也报告了与ARTEX相关的600个公开IP地址，发现部分主机存在攻击活动的痕迹。尽管Github上的ARTEX代码已消失，基于该代码的改编版本仍在流传，显示该工具并非单一项目，而是被多个运营者重新利用和修改。