开源AI渗透测试框架ARTEX分析

发生了什么

ARTEX是一款于2026年7月发布的开源LLM驱动自主渗透测试框架，由开发者Autumn-27基于ScopeSentry资产发现平台构建。该框架支持接入Anthropic、OpenAI等兼容模型，具备从侦察到数据外泄的自动化能力。2026年10月，CrowdStrike与Microsoft分别报告了该工具被用于针对韩国金融机构及ConnectWise租户的恶意攻击活动。随后，开发者宣布项目闭源并下架仓库，但相关副本仍在流传。截至2026年11月4日，Censys监测到全球有1,465台暴露的ARTEX控制台主机。