AI渗透测试框架被滥用，超1300个控制台暴露公网

RST Labs报告称，Cairn、ARTEX、PentAGI三个开源AI agent编排框架正被用于真实入侵，超过1300个AI渗透测试控制台暴露在公网，微软报告的Storm-0940等攻击组织正在利用这些设施。Palo Alto Unit 42也观察到多目标遭遇使用公开的AI渗透测试框架ARTEX的入侵尝试，该框架可让LLM agent自主选择攻击路径，引发对AI攻防工具滥用的担忧。

2026-11-03 ~ 2026-11-04 · 2 条相关