红队工具 ARTEX Docker 镜像被曝暗藏未授权后门
Kyrannio · x · 2026-11-04
安全研究员 Graham Helton 发现，近期被媒体以「AI 攻击蜂群」大肆报道的红队工具 ARTEX，其 Docker 镜像中竟内置未授权访问后门。
- 提醒红队人员：如果最近被客户问到 ARTEX 及其「被高级 AI 攻击」相关传闻，应先检查所用镜像
- 后门意味着使用者可能在不知情时向第三方开放了访问权限
- Pliny the Elder 转发并提醒：网络上「羊皮包狼」的带后门恶意软件正在增多
这起事件也折射出 AI 安全话题被夸大传播时，真正的问题（供应链投毒）反而被忽视。
「安全」频道最新
- Theorem 用形式化验证构建 AI 沙箱,机器码级证明访客代码无法改动宿主文件 — ChrSzegedy · 2026-11-04
- Opsec 用并行 AI agent 舰队自动化安全审计，找出漏洞直接提修复 PR — AccBalanced · 2026-11-04
- 印度 CERT-In 获准用 Claude 测试网络安全漏洞 — kingslyj · 2026-11-04
- eMudhra 密钥泄露可绕过 Android 工厂重置保护，完整攻击链已演示 — kingslyj · 2026-11-04
- 三态逻辑架构提案：让 AI 安全约束写进硬件而非仅靠策略 — MoralLogs · 2026-11-04
- 剑桥 Krueger:中美 AI 暂停无需互信，协调与可验证即可 — DavidSKrueger · 2026-11-04