FBI专门发了一篇通告,让各个公司,机构防范ARTEX,一个开源AI agent渗透平台的攻击。
这个AI Agent 平台是国内一个小伙子,业余时间搞出来的。
然后这几个月火起来了。
先是一个大学生拿它攻进了韩国的银行系统。
然后就是上月,微软发布公告,有中国的黑客团队,用Artex 通过被盗的ConnectWise 应用程序凭证,对全球数百家组织(包括政府、航空航天、国防等领域)发动大规模自动化攻击。攻击者每分钟进行超过 2900 次登录尝试,在多起案例中从初始锁定到取得 Microsoft 365 等云端环境的最高特权存取权限不到 3 小时。好多tenant被轻松攻破。
不愧为最强攻城攻城锤。
然后处于各方压力和商业化,上月8号,原始的Artex选择了闭源。
但是github上还有好几个fork 和衍生版。
AI Agent全自动辅助攻击是个大趋势。
本地化部署的GLM/deepseek+ 开源渗透框架+Human,能把原来几周,上月的渗透,缩短到几个小时。
所以FBI 都赶紧跳出来发警示。
但是防守就难多了。