ARTEX控制台暴露超1600个：FBI警报9行业遭入侵

2026年11月13日，FBI发出编号FLASH-20261113-001的警报。警报称，ARTEX这一开源、由LLM驱动的攻击框架已被恶意行为者用来入侵九大行业，涉及金融、政府、科技、国防、半导体、能源、医疗、制造和电信。全球范围内公开暴露的ARTEX控制台已超过1600个。部分入侵行动中，从锁定初始目标到取得特权访问，最快只用了不到三小时。

事实还原

按照FBI警报的说法，自2026年8月起，ARTEX就被用于针对全球各地组织的入侵。韩国金融领域的行动中，约6.7万条个人信息被窃取；另一起供应链攻击瞄准ConnectWise Cloud Backup，超过2250个下游租户因此面临风险。2026年11月初，研究人员统计到的公开暴露控制台实例有1600多个，实际部署规模可能还要更大。框架开发者“Autumn-27”在2026年10月8日因滥用举报删掉了GitHub仓库，可复制版本、分叉以及商业版ARTEX PRO依旧在流传。ARTEX用Go语言写成，是一个多代理平台，能把用自然语言描述的高阶目标转成机器指令，交给AI代理执行，目标设定之后基本不用人再插手。它本身不带模型，而是接入外部提供商，既有Anthropic Claude、OpenAI GPT等前沿模型，也有DeepSeek、GLM、Grok、Kimi这类开源或中国来源的模型。分析结果显示，在攻击者控制的实例中，中国模型的使用比例最高。这套框架擅长打周边系统的主意，比如合作伙伴门户、移动后端、遗留服务和第三方集成，通过梳理组织之间的信任关系来完成横向移动。

机制拆解

产业影响

ARTEX的出现说明，原本用来做自主任务执行的LLM代理能力，正被直接搬去实现企业入侵全链路的自动化。攻击链涵盖侦察、利用公共应用漏洞（如XXE、SSRF、SQL注入）、滥用凭证、添加OAuth应用凭证、Kerberoasting等MITRE ATT&CK技术，门槛也明显降了下来。在九大行业里，供应链和第三方集成成了薄弱环节，ConnectWise事件已经证明，一次妥协就能波及大量租户。那1600多个暴露的控制台又把风险进一步放大——任何组织只要没有收敛外部攻击面，都可能成为低成本目标。

战略判断（分析而非事实）

从已有事实来看，LLM代理的两面性已经从实验室走进了现实战场：同一套把自然语言转成指令的能力，既能帮防御方提效，也能让攻击者以极低的人力成本完成自动化入侵。以往的先例里，开源渗透工具被滥用之后，往往靠分叉继续传播；ARTEX的GitHub仓库虽然被删，流传却未被阻断，这说明单靠下架措施效果有限。就利益相关方而言，模型提供商需要留意中国来源模型在攻击实例中的高使用率，企业则要优先收紧周边系统和身份权限，否则供应链风险会继续放大。FBI给出的建议包括减少外部攻击面、强化身份访问、保留证据等，指向的是未来防御重心将转向架构审查与实时监控，而不只是依赖传统边界防护。