FBI 发布紧急警报：开源 AI 攻击平台 Artex 以机器速度自动化入侵

美国联邦调查局（FBI）近日发布紧急警报，指开源 AI 攻击平台 Artex 正被网络犯罪分子和国家级行为体大量用于入侵政府机构及全球数十个关键行业。该工具能够接入任意大语言模型，将入侵的多个阶段以“机器速度”自动化，从侦察一直推进到数据窃取。

FBI 表示，Artex 大幅缩短了攻击技术的串联时间，部分入侵从初始定位到获得特权访问用时不到三小时，使技术能力有限的行为体也能同时开展复杂的多目标行动。该工具由 GitHub 账号 Autumn-27 于今年 8 月发布，开发者为中国网络安全工程师李普华（音译）。

工具来源与开发者回应

根据 FBI 的说明，Artex 于今年 8 月由一个名为 Autumn-27 的 GitHub 账号发布，开发者被指认为中国网络安全工程师李普华（音译）。该平台属于渗透测试框架，能够把用自然语言描述的高层战术目标转化为可执行的机器指令，交由 AI 代理执行，除最初设定目标外几乎不需要人工介入。

李普华于 10 月 8 日在 GitHub 发表声明，称该工具被恶意行为者滥用，否认对使用该工具实施的犯罪承担责任，并最终删除了 GitHub 仓库。FBI 在警报中表示，尽管仓库已被移除，该框架仍通过社区分叉、本地化变体、存档副本以及一个商业版本继续扩散，威胁行为者依然可以获取。

FBI 警报的核心内容

FBI 在警报中称，Artex 能够接入任意大语言模型，把网络入侵的多个阶段以机器速度自动化，覆盖从侦察到数据窃取的全过程。FBI 表示，该框架显著缩短了串联攻击技术所需的时间，部分入侵从初始定位推进到获得特权访问用时不到三小时。

警报还指出，该框架使技术能力有限的行为体也能同时开展复杂的多目标行动，从根本上加快了攻击速度并扩大了行动规模。FBI 称，Artex 生成的尝试数量很大，会触发防御传感器，但其运作速度让防御方难以跟上。

已曝光实例与模型使用

警报援引网络安全公司 Censys 近期的研究称，公开暴露的 Artex 控制台实例超过 1600 个；若把防火墙后或私有网络中的系统计算在内，实际部署数量可能明显更高。

在模型使用方面，FBI 表示对攻击者控制的 Artex 实例的分析显示，中国模型最为普遍，其中 DeepSeek Flash 系列模型占据主导，原因是能力与成本之间较为平衡，且在以渗透测试为名义使用时缺乏可观察的防护限制。该平台可集成多种 AI 模型，包括 Anthropic Claude、OpenAI GPT 等前沿模型，以及 DeepSeek、GLM、Grok、Kimi 等开源或中国来源的模型。

FBI 还说明，Artex 擅长识别和利用安全关注度较低的系统，例如合作伙伴与供应商门户、移动后端、员工应用、销售支持系统、遗留服务、第三方集成以及不同业务部门各自开发的应用，并能够梳理组织之间的信任关系、攻破防护薄弱的第三方供应商。

涉及行业与已知攻击事件

据 FBI 警报，该工具已被用于针对金融服务、政府、技术、国防、半导体、能源、医疗、制造、电信和法律等行业的侦察与数据窃取攻击。该工具近期还与韩国和日本多家金融机构遭受的多次攻击有关，并在两国引发全国性丑闻。

微软表示，Artex 在近期针对 IT 管理软件公司 ConnectWise 的供应链攻击中被中国国家支持的行为体使用。亚马逊同日发布研究称，多个与中国有关联的威胁组织利用 Artex 大规模窃取凭据以访问 AI 模型，形成一种自我维持的运作方式，用窃取的密钥支付大语言模型推理算力，再支撑进一步的凭据搜寻。

亚马逊首席信息安全官 CJ Moses 表示，另一场行动针对加密货币交易所，利用实时深度伪造注入绕过了解你的客户（KYC）验证。他认为，调查显示 Artex 这类框架已从实验性使用发展为持续、多目标的攻击行动，只需极少人工干预，并让较小的威胁组织得以按此前无法达到的规模同时开展入侵活动。

企业与机构的应对提示

FBI 在警报中把 Artex 描述为一种降低攻击门槛的框架：它把原本耗时的利用环节自动化，使资源有限的行为体也能并行推进多个入侵目标。警报同时提示，该工具会优先选择安全投入较少的入口，包括第三方集成和业务部门自建应用等容易被忽视的系统。

从已披露的信息看，防御方面临的主要困难在于攻击节奏。FBI 称，Artex 的高频尝试虽会触发告警，但防御方难以及时处置；亚马逊的研究则强调，这类框架已进入持续运行、多目标并行的阶段。相关机构被提示关注公开暴露的控制台实例、第三方供应商风险以及凭据与 AI 模型访问权限的管理。

要点

FBI 称部分入侵从初始定位到特权访问不足三小时
Artex 于今年 8 月由 GitHub 账号 Autumn-27 发布
开发者李普华 10 月 8 日声明工具遭滥用并删除仓库
Censys 发现逾 1600 个公开暴露的 Artex 控制台实例
FBI 称 DeepSeek Flash 系列模型在攻击实例中使用最多