联邦调查局警告黑客正利用ARTEX人工智能框架发动全球自动化网络攻击

事件经过

联邦调查局于11月13日发布的通报描述了自2026年8月以来观察到的行动，涵盖侦察、漏洞利用、权限提升（即获取用户并未被授予的系统权限）以及数据窃取。

联邦调查局警告，黑客正在利用ARTEX的武器化手段，这一速度大幅压缩了防御方调查和遏制可疑活动的时间窗口。

开发者“Autumn-27”于7月发布了ARTEX，并在10月8日因滥用举报而删除了其GitHub代码库。分支版本、存档副本以及ARTEX PRO仍在提供该工具；研究人员在11月初发现了1,600多个暴露在公网上的控制台。

联邦调查局已发布FLASH-20261113-001通报，警告黑客正在武器化ARTEX这一自主渗透测试框架，以加速全球范围内的网络攻击。部分入侵从初始目标锁定到获得特权访问仅用了不到三个小时。

受害者遍及金融服务、政府、国防、科技、医疗、能源和电信等领域，表明具有代理能力的（即能够执行多步骤任务而非仅回答单一问题的人工智能）自动化技术，使攻击者能够在极少人工干预的情况下，协调针对多个目标的复杂入侵。ARTEX以Go语言编写，可将自然语言形式的攻击目标转换为由专用代理执行的机器指令。