FBI 警告 AI 渗透框架 ARTEX 被黑客武器化

事件经过

通报编号为 FLASH-20261113-001，标题为《ARTEX 自主渗透测试框架威胁总览》，经互联网犯罪投诉中心发布，标注为可无限制分享。FBI 在通报中汇总了 11 家行业与政府机构的报告，把已观察到的攻击手法对应到 MITRE ATT&CK 框架，并列出优先缓解措施与入侵指标。

FBI 称，自 2026 年 8 月以来，多类黑客已在全球金融、政府、技术、国防、半导体、能源、医疗、制造、电信与法律行业使用 ARTEX。通报引用的微软报告称，部分入侵从首次锁定目标到夺取特权访问不到三小时，谷歌观察到的单次自动化攻击爆发仅持续 2 至 25 秒。

两起被点名的攻击：针对韩国金融机构的牠利攻击窃取了约 6.7 万人的个人信息；ConnectWise 云备份的供应链入侵让攻击者进入 2250 多个下游租户。微软此前把 ARTEX 与 Storm-0940 关联，称该组织通过被入侵的 ConnectWise 应用凭证针对微软 365 环境；FBI 通报本身未点名任何国家。

ARTEX 是什么

ARTEX 由开发者“Autumn-27”于 2026 年 7 月在 GitHub 发布，是一个用 Go 语言编写的多智能体平台，把自然语言写成的高层目标转为机器指令，由 AI 智能体执行扫描、调用工具、检查结果并调整失败步骤，设定目标后几乎不需要人工干预。它本身不带模型，可接入 Claude、GPT、DeepSeek、GLM、Grok、Kimi 等外部大模型。

原项目仓库已于 2026 年 10 月下架，但社区分支、本地化版本、存档副本与名为 ARTEX PRO 的商业版仍在流通。研究机构 Censys 统计，截至 11 月初，互联网上可公开访问的 ARTEX 控制台超过 1600 个。FBI 称，ARTEX 最擅长攻击容易被忽视的系统：供应商门户、销售工具、移动后端与第三方集成。

关键事实

1. 通报：FBI FLASH-20261113-001，2026 年 11 月 13 日发布，TLP:CLEAR，可无限制分享
2. 框架：ARTEX，开源多智能体渗透测试平台，Go 语言编写，2026 年 7 月由开发者“Autumn-27”发布，10 周内获 1500 至 2000 个 GitHub 星标
3. 速度：部分入侵从首次锁定目标到夺取特权访问不到三小时；谷歌观察到的单次自动化攻击爆发仅持续 2 至 25 秒
4. 韩国：针对韩国金融机构的攻击窃取约 6.7 万人的个人信息
5. ConnectWise：云备份供应链入侵波及 2250 多个下游租户；微软把 ARTEX 与 Storm-0940 关联
6. 暴露面：截至 11 月初，可公开访问的 ARTEX 控制台超过 1600 个；原仓库 10 月已下架，分支与商业版仍在流通
7. 防护：FBI 建议限制暴露的管理工具、缩减应用权限、扫描代码仓库中的密钥