FBI警告AI渗透框架ARTEX遭武器化

美国联邦调查局 11 月 13 日通过互联网犯罪投诉中心（IC3）发布编号 FLASH-20261113-001 的安全通告，正式警告：一个名为 ARTEX 的自主式 AI 渗透测试框架，已被各类网络攻击者大规模武器化，用于自动化真实入侵。这是美国执法部门首次以正式通告的形式，把智能体攻击框架列为 mainstream 级威胁。

ARTEX 用 Go 语言写成，是一个多智能体渗透测试平台：使用者只需设定一个自然语言描述的目标，系统就会把它翻译成攻击"意图"，由负责侦察、漏洞利用、权限分析和数据收集的不同智能体循环执行，直到目标达成。它本身不带模型，而是接入外部大模型——通告列出了 Claude、GPT、DeepSeek、GLM、Grok、Kimi 等前后沿模型，并援引安全厂商对攻击者自建实例的分析指出，其中中文模型（尤其是 DeepSeek Flash 系列）最为常见，原因是能力均衡、成本低、以渗透测试为名调用时几乎没有可观察的护栏。

速度是通告里最扎眼的数字：自 2026 年 8 月以来观察到的攻击中，部分入侵从初始目标侦察到拿到特权访问，全程不到 3 小时。观察到的手法覆盖未签名 SAML 断言、XXE、SSRF、模板注入、SQL 注入、命令注入等入口利用，入侵后部署网页木马、滥用云管理接口、向既有 OAuth 应用添加凭证、Kerberoasting 窃取票据，甚至通过 DCSync 拿下域控制器最高密钥，单个智能体曾枚举超过 11 万个活动目录对象。

通告引用的两个案例足以说明破坏力：针对韩国金融机构的攻击泄露了约 6.7 万人的个人信息；ConnectWise 云备份供应链被攻破后，超过 2250 个下游租户暴露在风险中。受害行业横跨金融、政府、科技、半导体、国防、能源、医疗、制造、电信和法律。框架作者"Autumn-27"7 月将其发布在 GitHub，10 周内获约 2000 星，10 月 8 日因滥用报告下架——但分支、镜像、存档和商业版 ARTEX PRO 仍在流传，11 月初研究人员就数出了超过 1600 个暴露在公网的控制台，实际部署量只会更多。

FBI 给防御方的建议清单里，最优先的一条是收缩外部攻击面：清点所有互联网可达的应用，把云管理、备份和发布端点撤出公网，对多租户应用权限执行最小化，扫描代码与流水线中的内嵌密钥，并把异常的 LLM API 流量纳入监控——攻击者会窃取受害者的 AI 额度来供养后续攻击。

这份通告的真正分量在于门槛：过去需要成建制团队数周完成的入侵，现在一个缺乏深厚技术功底的攻击者，借智能体就能并行攻击多个目标。防御者用来发现和处置可疑活动的时间窗，被压缩到了小时级。