关于ARTEX 的思考：AI 自主渗透测试，正在加速一个行业的消亡

原创

火星来的小男孩
火星来的小男孩

篝火信安

2026年11月10日 11:00
北京

去阅读

一、一个开源工具的\"三个月神话\"

2026 年 7 月 26 日，一个叫 ARTEX 的项目在 GitHub 上线。它由开发者 Autumn-27 以 AGPL-3.0 协议开源，是一套由大模型多 Agent 驱动的自主渗透测试系统。

三个月后，它成了全球安全圈最烫手的名字。

不是因为有多优雅，而是因为它太能打了。

微软对它的描述近乎冷酷：一套 AI 智能体系统，能够\"从侦察到数据外泄，几乎不需要人工介入\"地完成网络攻击。

翻译成人话：过去需要一个红队团队干两周的活，现在一个 Agent 一晚上跑完。

二、它是怎么\"疯狂入侵\"的

ARTEX 的架构并不神秘，但组合起来很致命。

后端 Go、前端 Next.js、PostgreSQL 存储，核心是\"双图架构\"——资产图记录\"目标是什么\"，探索图记录\"测到了什么程度\"。Planner 负责生成攻击意图，多个 Worker 领取意图、调用 nmap 等真实工具执行，把结果写回数据库，形成\"探索—决策—执行—写回\"的自动闭环，事件驱动引擎不断推进，直到目标达成。

注意这句话：\"直到目标被证明\"。

它不是辅助工具，它是一个自己给自己派活、自己验收的员工。

而现实战果是这样的：

• 2026 年 9 月底至 10 月初，疑似单独行动的威胁攻击者用 ARTEX 入侵韩国多家金融机构，窃取客户与员工数据，并波及多家网络借贷平台。
• CrowdStrike 在 10 月 7 日披露了这场攻击，主要模型后端甚至是 DeepSeek。
• 10 月，ARTEX 还被用于针对 IT 支持巨头 ConnectWise 的攻击，微软称攻击者以如此快的速度攻破客户云环境并窃取数据，防守方\"几乎没有时间检测和响应\"。

作者扛不住了。10 月 8 日，Autumn-27 宣布项目转为闭源，原仓库不再公开访问，并声明设计初衷是在授权资产范围内做安全测试，攻击与作者无关。

但已经晚了。Censys 在 11 月 5 日的报告中识别出 1465 台公网主机暴露了 ARTEX，剔除重复集群后仍有约 815 个看似独立的部署实例；其中 155 台主机存在其他威胁告警，32 个开放目录暴露了各类工具、植入程序和运营者文件。

一个开源工具的\"下架\"，拦不住它已经被复制、被 fork、被本地化、被装进攻击基础设施的事实。

三、所以，什么行业在消亡？

先说清楚：消亡的不是\"安全\"，安全只会更值钱。

正在消亡的，是\"以人力为产能单位\"的那一层安全行业。

过去，渗透测试的产能公式很简单：专家数量 × 工作时间。核心资产只能定期检测，两次检测之间的空白期，就是攻击者突破的最佳窗口。

现在这个公式被废了。

更狠的是攻击侧的成本结构。ARTEX 关联的许多攻击，利用的其实是弱口令、已知密码、缺少多因素认证这类\"简单漏洞\"。AI 没有创造新的漏洞类型，它只是把\"扫描全网 + 尝试所有已知手法\"这件事的成本压到了接近零。

齐向东在 BCS 2026 上的判断很直白：过去挖漏洞是顶尖高手的专属，全球不过一两千人，攻击是几年一遇的小概率事件；AI 挖漏洞让网络攻击从\"几年一遇\"变为\"一年几遇\"。

这意味着三件事同时发生：

入门级岗位先蒸发。

Gartner 预测到 2028 年，生成式 AI 的采用将缩小技能差距，使 50% 的入门级网络安全职位无需接受专业教育；AI 工具将实现渗透测试的部分自动化，减少对低级别或入门级渗透测试员的需求。

交付模式被击穿。

客户不会再为\"人天\"买单。当一套系统能 7×24 小时不间断运行、把覆盖广度和频次提升几个数量级时，按人头报价的渗透测试服务，定价权会迅速流失。

防守方陷入\"修不完\"的悖论。

瓶颈已经从\"发现漏洞\"变成了\"修复漏洞\"。传统的\"发现漏洞、打补丁\"逻辑不再成立，\"带漏运行\"将成为数字化系统的新常态。

四、新的战场是否在开启？

有三个事实必须放在天平另一端：

第一，ARTEX 不是恶意软件。 Censys 明确它是双用途框架，获得授权的安全测试人员同样可以合法使用。把工具当罪名，是行业最偷懒的叙事。

第二，AI 目前还打不动\"业务\"。 它擅长 SQL 注入、XSS 这类模式化问题，但在复杂业务逻辑漏洞、多角色多步骤的权限绕过、供应链攻击链串联上依然不足——因为它缺乏对商业意图、人类心理和业务上下文的理解。电商优惠券无限刷取、金融系统转账时序竞争，这些仍然是人的战场。

第三，攻击面本身在爆炸。 2026 年的报告显示，Prompt 注入攻击在 73% 的 AI Agent 生产环境中出现；研究人员首次发现了可在多个 Agent 之间自主传播的\"智能蠕虫\"，传统防火墙和 IDS 完全失效。Gartner 判断，到 2029 年 70% 的中国企业将实施 AI 安全测试，而目前这一比例不足 5%。

新战场开了，只是老打法失效了。

五、未来怎么样，取决于使用AI的人

如果你正在学渗透测试——如果你还在背 Burp Suite 的菜单、练手工挖逻辑洞、指望靠\"工具熟练度\"吃饭——ARTEX 应该给你敲响警钟。

但如果你学的是为什么这条链路能通、怎么设计一个 Agent 不会被诱导越权、如何在 AI 与 AI 之间建立可验证的防线——那 ARTEX 是你的时代红利。

AI 正在吞噬确定性、重复性、模式化的工作，它降低了执行层的门槛，却提升了设计层、对抗层和复杂推理层的门槛。

云安全联盟那句话仍然成立：AI 不会取代人类，它是渗透测试工程师的效能倍增器。

只不过，倍增器只对有基数的人有效。

写在最后

ARTEX 的\"疯狂入侵\"，本质上不是黑客的胜利，而是行业产能逻辑的破产。

当一个开源项目能在三个月内逼得作者闭源、让微软发警告、让韩国金融业集体加班时，我们该问的已经不是\"AI 会不会取代安全工程师\"，而是：

你准备把自己，放在被取代的那一侧，还是拿着倍增器的那一侧？

如果您觉得内容还不错的话，请关注我吧！

建议把公众号“篝火信安”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。

操作方法：点击公众号页面右上角的【...】，然后点击【设为星标】即可。