数百个攻击性AI代理实例全球部署,已波及韩国金融机构

IgorCarron · x · 2026-11-04

安全研究者 pmisirov 发现有人在多家 VPS 提供商上大规模部署攻击性 AI 代理(ARTEX),数百实例疑似构成分布式攻击网络。最大集群位于 Cogent(38.11.x.x)和 ColoCrossing(172.245.x.x),另散布在 DigitalOcean、Vultr、Linode,部分供应商接受加密货币付款。各实例 ETag(6acfa90c-39df)与 ContentLength(14815)完全一致,证明均出自同一 Docker 镜像/模板。微软、CrowdStrike、AhnLab 已确认 ARTEX 出现在真实攻击中,包括针对韩国金融机构的攻击。