2026年11月13日发布的这份FBI警报记录了ARTEX被恶意行为者用于入侵九大行业：金融、政府、科技、国防、半导体、能源、医疗、制造和电信。全球公开暴露的ARTEX控制台已超过1600个，部分入侵从初始目标到取得特权访问最快不到三小时。
事实还原
按照FBI警报的说法，ARTEX从2026年8月起被用来入侵全球组织。韩国金融领域的行动约窃取6.7万条个人信息；针对ConnectWise Cloud Backup的一起供应链攻击，让2250个以上下游租户面临风险。研究人员在2026年11月初统计到1600多个公开暴露的控制台实例，实际部署数量可能更多。框架开发者“Autumn-27”因滥用举报于2026年10月8日删除GitHub仓库，但复制版本、分叉和商业版ARTEX PRO仍在流传。
机制拆解
ARTEX以Go语言编写，是一个多代理平台，能把自然语言的高阶目标转成机器指令，交给AI代理执行，设定目标后几乎不需要人工干预。它本身不带模型，而是集成外部提供商，既有Anthropic Claude、OpenAI GPT等前沿模型，也有DeepSeek、GLM、Grok、Kimi等开源或中国来源模型。分析显示，攻击者控制的实例中，中国模型的使用比例最高。该框架擅长打周边系统，比如合作伙伴门户、移动后端、遗留服务和第三方集成，通过梳理组织间的信任关系完成横向移动。
产业影响
从ARTEX可以看出，原本用于自主任务执行的LLM代理能力，正被直接搬进企业入侵的全链路自动化。攻击链覆盖侦察、利用公共应用漏洞（如XXE、SSRF、SQL注入）、凭证滥用、添加OAuth应用凭证、Kerberoasting等MITRE ATT&CK技术，门槛也明显降低。九大行业里，供应链和第三方集成成了薄弱环节，ConnectWise事件已经证明，一次妥协就能波及大量租户。1600多个暴露的控制台进一步放大了风险，任何组织只要没限制外部攻击面，都可能成为低成本目标。
战略判断（分析而非事实）
现有事实表明，LLM代理的双刃剑特性已从实验室走进现实战场：同一套自然语言到指令的转化能力，既能提升防御效率，也能让攻击者以极低的人力成本实现自动化入侵。历史先例中，开源渗透工具被滥用后往往通过分叉持续传播，ARTEX的GitHub删除并未阻断其流传，说明单纯下架效果有限。对利益相关方来说，模型提供商需要关注中国来源模型在攻击实例中的高使用率，企业则需优先收紧周边系统和身份权限，否则供应链风险会持续放大。FBI建议的减少外部攻击面、强化身份访问和保留证据等措施，指向未来防御重点将转向架构审查与实时监控，而非只依赖传统边界防护。
