掃描發現 1465 台主機對外暴露 ARTEX 主控台，規模遠超已知攻擊活動

網路資產掃描業者 Censys 於 11 月 5 日發布報告指出，共有 1465 台主機將開源 AI 自動化滲透測試框架 ARTEX 的主控台暴露於公開網際網路。其中，扣除集中於兩組相同設定代管環境的主機後，仍有約 815 個部署看似彼此獨立。這顯示 ARTEX 的實際使用範圍，可能遠大於先前通報的攻擊活動所呈現的規模。

已知攻擊活動陸續浮現

ARTEX 由 GitHub 使用者「Autumn-27」於 2026 年 7 月釋出，以 Go 語言撰寫，內嵌 Next.js 網頁主控台。這套攻擊指揮與控制（C2）平台可與多個 AI 代理溝通，並能串接大型語言模型（LLM）。

10 月起，多家業者陸續發現 ARTEX 與實際攻擊有關。資安業者 CrowdStrike 在 10 月初指出，一起針對南韓金融機構的攻擊使用了 ARTEX，行動自 9 月下旬持續至 10 月初，期間也使用了 Anthropic 的 Claude 模型。CrowdStrike 以中等信心判斷，攻擊者說中文，且具有財務動機。

同年 10 月稍晚，微軟指出 ARTEX 與 ConnectWise 客戶租戶遭大規模入侵的事件有關，IT 管理軟體供應商 ConnectWise 因此將部分雲端服務下線。據外媒報導，微軟將該行動歸因於 Storm-0940（亦稱 CovertNetwork-1658 或 ORB07），並形容其為與中國國家立場一致的威脅行為者。11 月 4 日，印度電腦緊急應變小組（CERT-In）則警告金融與加密貨幣業者，名為 Crafty Falcon 的組織正使用包括 ARTEX 在內的多種 AI 工具，持續發動攻擊。

Censys 揭露全球暴露規模

Censys 進階研究團隊首席資安研究員 Silas Cutler 在報告中指出，全球有 1465 台主機將 ARTEX 主控台暴露在公開網際網路，其中約 650 台集中於兩組設定相同的代管環境，其餘約 815 個部署則看似彼此獨立。這表示 ARTEX 並非只出現在少數孤立系統，而是散布於全球數百個看似不同的部署環境。

Censys 遙測資料顯示，155 台暴露主機（10.6%）同時執行至少一項被 Censys 歸類為威脅的工件，包括其他 AI 攻擊框架、偵察平台與通道工具，以及 Vshell、Cobalt Strike、Adaptix C2 等傳統惡意 C2 伺服器；由 ARTEX 作者維護的資產探索與弱點掃描平台 ScopeSentry 也被列入其中。

多種 AI 攻擊框架並用

研究人員發現，ARTEX 與 CyberStrikeAI、PentAGI、HexStrike AI、RedAmon 等 AI 滲透測試工具共用基礎設施，其中 CyberStrikeAI 與 ARTEX 同時存在於 70 台主機。Cutler 表示，操作者似乎同時並用多種代理框架。CERT-In 通報的 Crafty Falcon 行動也同時使用 ARTEX、PentAGI 與 CyberStrikeAI。

此外，Censys 發現 32 台 ARTEX 主機設有可公開存取的目錄，內含後滲透工具、載入器（stager）與植入程式。另有 43 台主機執行自架的 LLM 閘道或轉售軟體，顯示取得 AI 模型的管道正成為攻擊基礎設施的另一環。

原始儲存庫下架，分支版本持續流通

ARTEX 的原始 GitHub 儲存庫已於 10 月由作者下架，原因是該工具遭威脅行為者廣泛濫用。作者表示，自己並未涉入相關攻擊，該工具僅供授權滲透測試使用；然而，這套框架仍透過社群分支在全球流通，包括在地化版本 ScopeWeaver 與商業版 ARTEX PRO。

另一家資安業者 Check Point 在獨立報告中指出，ARTEX 控制面板中的 AI 代理只需極少人力與數百美元成本，就能執行大規模攻擊，但攻擊仍可能失敗，代理也可能誤報攻擊成功。

本文轉載自 InfosecurityMagazine。