ARTEX AI工具：中国黑客如何自动化全球攻击

这款自主武器并非为战争而生。它是为渗透测试而生的。

如今，这一区别已不再重要。

微软于10月21日披露，与中国政府关系密切的威胁行为者正在积极将ARTEX武器化——这是一种最初由中国开发者在GitHub上发布的开源自主渗透测试工具。此消息出现在该工具创建者公开撇清关系两周之后，后者声称该项目仅用于学术研究。但那时，损害——或者说暴露面——已经扩散开来。

韩国安全公司AhnLab发布了迄今最详细的ARTEX技术分析，识别出600个运行该工具的公共IP地址。这些地址主要分布在美国、中国、香港和新加坡。其中一些主机显示出活跃的_attack_签名。日本和韩国也确认了国内存在滥用情况。

这不仅仅是一个关于单一漏洞或一次性利用的故事。这是关于当你赋予自主AI智能体——能够规划、决策并在无人监督下行动的系统——访问真实网络基础设施时，会发生什么的故事。

根据AhnLab的ASEC安全组织分析，ARTEX围绕三个协作的AI智能体构建。Goals代理接收操作者的意图。Planner代理将该意图分解为可执行的步骤。Worker代理从其可用武器库中选择并执行适当的工具——扫描实用程序、利用框架、凭据暴力破解器等。

这个循环简单而危险。Worker执行操作。Planner读取结果。Planner决定下一步行动。重复直到达成目标。

AhnLab在隔离环境中测试了ARTEX。输入是一条简单的自然语言命令：“渗透目标。“输出是在Web服务器上实现了远程命令执行，通过文件上传漏洞达成。另一项测试使用了指令"仅攻击指定目标。“系统遵守了——既展示了能力，也展示了精确打击的潜力，而不仅仅是制造噪音。

关键在于，ARTEX在没有人类干预的情况下完成了整个攻击链。初始访问。命令执行。内部网络访问。在实际对抗中，这意味着一个经验不足的攻击者可以串联漏洞、提升权限，并在企业网络中进行横向移动，而AI处理了侦察和利用的繁琐工作。

该工具支持多种大语言模型，允许操作者选择自己的后端。微软确认它支持中文、日文、韩文和西语界面。这种多语言能力并非偶然——它将潜在操作者的范围扩展到了任何单一语言社区之外。

10月8日，ARTEX作者发布声明解释该工具是为学术研究开发的，随后的攻击与之无关。项目的更新和公共存储库都被停止。

但到10月15日，AhnLab报告称，ARTEX的修改版本已经在流通。代码库已被分支、改编并由多个操作者重新分发。一次下架无法阻止已被复制、重新编译并以不同名称发布的东西。这是开源悖论最危险的体现：加速合法安全研究的分发网络，同样加速了武器化。

AhnLab得出结论：ARTEX不是一个项目，而是一种模式——一类将被反复重建和重定向的自主攻击工具。底层架构、目标-规划-执行的三轮循环，并非专有技术。它是一个设计蓝图。

操作者立即得利。他们获得了一种之前需要熟练的人工渗透测试师或昂贵的商业工具才能实现的能力。一个具备基本LLM知识的操作者现在可以对未加固其公共服务的企业发起持续的、多阶段的入侵。

企业受损。不仅是直接目标。每个运行暴露的Web服务、未打补丁的应用程序或过于宽松的网络访问控制的组织，现在都容易受到一类新型自动化攻击的影响——这种攻击不睡觉、不疲倦，并从每次交互中学习。

网络安全行业失去公信力。多年来，关于AI在安全中的叙事一直在承诺与风险之间保持平衡。ARTEX打破了这种平衡。它证明了风险并非虚构，也并非遥远。工具确实有效。它已在野外运行。而且它是由可能从未设想这种确切用例的人用开源组件构建的。

AhnLab的建议是常规的，但紧迫。它们归结为大多数组织已经知道应该遵循却往往忽视的纪律：

识别所有面向公众的服务和管理界面。攻击者不是在寻找最难开的门。他们是在寻找没锁的门。

最小化账户权限和内部网络访问。如果攻击者获得进入权限，横向移动应该是困难的，而不是自动的。

部署能够检测完整攻击链的EDR和XDR解决方案——从初始入侵到横向移动——而不是对单个指标做出反应。

这些并非新的处方。创新在于ARTEX类工具发现和利用这些控制中失败的速度和自主性。一个人工攻击者可能需要数天来枚举网络。一个自主智能体可以在数小时内完成相同的工作，迭代速度比大多数补丁周期更快。

ARTEX是一种结构性转变的症状。自主AI智能体正变得越来越便宜、越来越强大、越来越容易获得。开展协调网络行动的成本正在下降。与国家关系密切的行为者并没有等待许可去适应——他们正在现在适应，使用着支持合法研发的同款开源基础设施。

西方网络安全话语一直侧重于抽象讨论中国的国家支持黑客行动。ARTEX使这种威胁变得具体且可操作。这不再只是间谍活动或数据窃取。这是大规模自主入侵。

该工具的存在还提出了一个行业尚未充分回答的问题：你如何防御一个每次尝试都在进化的攻击者？传统的基于签名检测在面对那些变化利用方式、轮换基础设施并实时从防御响应中学习的工具时会失效。

微软的声明在初步报道周期开始两天后发布。这个时机表明披露是经过协调的——可能是为了给组织一个在工具技术被广泛知晓之前加固自己的窗口。但知识不等于遏制。一旦架构公开，防御军备竞赛对所有人加速。

ARTEX本意是帮助组织测试其安全性。相反，它递给对手一把能开太多门的钥匙。