AI自主渗透攻击

2026年10月，开源AI自主渗透测试框架ARTEX引发全球多起网络攻击事件。台湾电商服务商91APP确认其Commerce Cloud数据库遭该工具攻击，破口为未修补的第三方工具Appsmith漏洞；微软指出中国关联组织Storm-0940利用ARTEX自动化攻击数百家机构，部分入侵在3小时内获取特权访问；CrowdStrike发现攻击者结合Claude Code等模型针对韩国金融机构窃取数据。【背景】ARTEX允许LLM代理自动执行从侦察到数据外泄的全流程，大幅降低攻击成本并提升速度。【存疑】尽管91APP已公布调查报告，但截至发稿，实际受影响的品牌数量、会员人数及具体数据范围仍未完全确认。各方争议焦点在于：防御方认为AI加速了攻击节奏导致响应窗口缩短，而攻击者则利用开源模型规避传统安全护栏。