百度 Agent+ 冠军工具 Artex 被曝 Docker 镜像藏后门

安全研究员 Graham Helton 发现，曾在百度「Agent+」挑战赛夺冠并被媒体以「AI 攻击蜂群」报道的红队工具 Artex，其 Docker 镜像内置未授权访问后门，可致使用者的 shell 被接管。该镜像正通过一个约 1325 星的 GitHub fork 分发，安全人士提醒红队人员警惕并尽快排查。

2026-11-04 ~ 2026-11-04 · 2 条相关