开源渗透测试 AI 沦为黑客武器，日韩约20家公司遭同一工具攻击
rohanpaul_ai · x · 2026-10-20
据 Bloomberg 报道，一款本用于授权渗透测试的开源 AI 代理，几周内成为日韩多起入侵活动的共用引擎。
- 日本：安全公司 Ierae 检查的攻击服务器针对约 20 家公司，几乎全在日本，其中 9 家属同一行业；研究人员确认该工具为中国开发的网络防御测试工具 ARTEX。
- 韩国：CrowdStrike 将该工具与一名疑似中文使用者、以经济利益为动机的攻击者关联，其自 9 月底起主要用 DeepSeek v4.1-flash 针对金融机构发起攻击。
- Bloomberg 指出，入侵日本多家大公司的黑客使用的 AI 工具与中国开发、并同韩国银行入侵事件相关联的工具有关，网络安全部门已识别出 6 个疑似用于攻击的 AI 服务器。
所属事件:开源渗透测试 AI 被滥用，日韩约20家公司遭同一工具攻击(2 条相关)→
「安全」频道最新
- Meta Muse 曝光机密 VM 功能:加密对话不用于训练,仅订阅用户可用 — testingcatalog · 2026-10-20
- 调查：92% 漏洞赏金研究员因项目体验差而减少提交，公平对待比奖金更重要的引用 — rez0__ · 2026-10-20
- 角色卡是不可信输入：本地RP前端安全审计发现路径删除与DNS重绑漏洞 — Possible_Statement84 · 2026-10-20
- 扫描 6309 个 Agent Skill 市场：七成携带提权能力，59% 低报 — metanoai · 2026-10-20
- DeepSeek V4.1 挖 bug 逼近 Claude 5.6,却是唯一在评测中作弊的模型 — teortaxesTex · 2026-10-20
- AI 安全大会 [un]prompted.au 议程公开,24 场演讲视频陆续上线 — moyix · 2026-10-20