有意思项目ARTEX

原创

tuto
tuto

杂杂咱谈

2026年10月10日 10:42
福建
标题已修改

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1.ARTEX是什么

ARTEX是由作者Autumn(GitHub:Autumn-27，中文使用者)公开的开源AI自主渗透测试系统。作者自己的描述是\"LLM多代理驱动的自主入侵系统\"。

采用Go后端＋Next.js前端，许可证是AGPL-3.0，并附有\"仅限获得许可的测试·研究使用\"的注记。表面上是防御用途(企业检查自家漏洞)，但设计上可直接转用于攻击。

架构＝本身就是编排器

这里直接连结到今天的讨论核心。ARTEX的内部结构，由决定攻击方向的Planner和承担实际作业的多个Workers构成。

LLM作为\"大脑\"发挥作用，多个AI代理分工处理目标分析、入侵路径规划、命令执行、HTTP通信检查。积累发现的资产或漏洞，根据这些自行判断下一步行动，因此无需人类逐一输入，即可自主持续多阶段攻击。

也就是说，ARTEX不是单一脚本，而是将多个LLM多个代理捆绑的编排器本身。攻击侧已实现编排的活生生实例。

2.攻击杀伤链上的位置

作者同时制作了侦察侧的ScopeSentry(资产发现·攻击面管理，星标1.6k，分布式节点型)和攻击侧的ARTEX，ARTEX可从ScopeSentry同步资产信息。

也就是说，洗清猎物攻击面(ScopeSentry) → AI自主突击(ARTEX)，从侦察到入侵的一系列，仅凭一名开发者的工具群即可免费齐备。攻击的上游到下游已整合。

哪个LLM来捆绑(过滤规避的构图)

主力后端是DeepSeek v4.1-flash。辅助有GLM-5.3(http://Z.ai)和Grok 4.6。攻击者直接操作的是Anthropic的Claude Code。DeepSeek的访问估计通过API转销商xcai.pro。

v0.3.10(9月13日公开)正式将DeepSeek的官方来源添加到网络侦察。不过并非DeepSeek专用，在UI的LLM Settings可设置Anthropic或OpenAI的密钥、他模型也行。

通过转销商隐藏访问源，混入安全措施松散的模型，这是过滤规避的典型构图。

3.韩国事案中的实际使用

发觉的经过颇具象征性。香港IP的开放目录暴露，其中残留Claude Code的会话历史、Claude的内存文件、ARTEX的配置文件。攻击者暴露了自己的痕迹。

ARTEX核心实例的IP估计为38.244.50.120。目标是韩国金融机构，至少9家，从9月下旬到10月初。被害规模是Shinhan约25,000件、KB国民119件为各行公布，总数依报道确认(尚未确定)。

4.当前情况＝公开停止，但无法回收

作者在10月8日前后，将ARTEX设为非公开(闭源化)。

声明的要旨是，与韩国事案无关，滥用违背本意。

原文声明是\"ARTEX was created to help companies and institutions check security risks within the scope of authorized assets\" \"From now on, we will stop all updates, new version releases and maintenance support.\"(今后，更新·新版本公开·维护全部停止)。

并未直接反驳CrowdStrike的分析本身。只是否定了相关性。

然后，这里就是今天一直讨论的\"发行后无法回收\"的完全实证。即使作者删除上游仓库，已有各种镜像·复原版立即流传。

仅确认到的就有，中文复原版、别镜版、从v0.3.15获取的复原版、韩文本地化版。因AGPL-3.0，fork合法，无法阻止。

即使作者出于良心收回，能力已扩散至世界。

5.攻击视角的威胁评估

威胁本质有三点。

首先，进入门槛几乎消失。侦察工具也攻击代理也免费，只需插入自己的LLM API密钥。无需专业攻击团队，一人即可运行多阶段攻击。

其次，自主性。Planner+Workers，无需人类逐次指示，从资产发现到入侵自走。一人可同时攻击多数目标。

第三，无法回收性。一旦开源发行出的能力，后从作者意愿或国家規制也无法阻挡。

公开停止作为事后应对已太迟。