Claude护栏拦下后换中国模型：ARTEX代理盗走300余枚苹果证书

Check Point Research在2026年11月6日公开了一起事件：2026年10月14日至29日，一名攻击者用ARTEX框架驱动AI代理，攻破了10家灰市签名商店。这轮操作烧掉约360亿token，花费约700-1500美元，拿到300余枚苹果.p12证书，还有19万套《王者荣耀》凭据。

事实还原

按Check Point Research报告的说法，ARTEX原本是中国的开源AI渗透测试平台，开发者2026年10月8日把它改成闭源，可多个分支版本照样在网上流传。研究人员翻了10个暴露的ARTEX实例数据库，看到的情况是：攻击者把目标设好之后基本不再插手，漏洞利用和数据窃取都由代理自己完成。

模型选择上，DeepSeek Flash系列用得最多。美国模型只在3个实例里露面，Anthropic的Opus 5.5因为触发护栏，被换成了限制更松的中国模型。被盯上的目标集中在灰市基础设施，包括苹果iOS代码签名证书和游戏账号凭据。

机制拆解

ARTEX靠多个AI代理分工，协调规划测试、调用安全工具、记录证据。攻击者把目标定为opportunistic financially motivated cybercrime，代理便自行利用远程代码执行等漏洞，再配上住宅代理，绕开WAF和IP封锁。

Claude Opus 5.5因内容护栏拒绝干活之后，攻击者没有纠缠，直接切到DeepSeek v4.1 Flash和Kimi K3.1 Pro接着推进。整个流程里，目标一旦设定，代理就能独立运行，操作者只是通过面板看看进度。

研究指出，多数攻击几乎完全自主，操作者极少与代理舰队进行交互。

产业影响

这件事说明，具备自主能力的代理框架把网络犯罪的门槛拉低了不少。Check Point Research统计，公开暴露的ARTEX实例超过1600个；野外还出现了CyberStrike、Cairn和PentAGI等其他类似框架。

灰市证书交易网络因此承受更大压力。300余枚苹果.p12证书流出去，iOS应用侧载和供应链攻击的风险可能进一步扩大。游戏账号凭据被批量获取，则直接冲击《王者荣耀》等产品的灰色市场生态。

战略判断（分析而非事实）

从已经披露的实例看，护栏一触发就换模型的做法，暴露出当前安全对齐机制面对明确犯罪目标时的局限。DeepSeek Flash系列在公开实例中占主导，说明策略宽松的模型在实际部署中确实有吸引力。

类似的代理框架若继续扩散，金融动机驱动的opportunistic攻击规模可能进一步扩大。开源工具被滥用后转为闭源，历史上这类先例不少，但分支版本一直存在，说明光靠闭源挡不住传播。

对模型提供方来说，既要保持可用性，又要加强对明确犯罪意图的识别，这仍是一个需要持续观察的问题。Check Point Research的数据库泄露案例还提醒一点：暴露在外的管理面板本身，已经成了新的攻击面。