百度 Agent+ 挑战冠军 Artex 疑遭后门 fork 分发,可致 shell 被接管
cyb3rops · x · 2026-11-04
安全研究人员发现，号称「能自己搞黑客攻击」的 AI 工具 Artex（百度 "Agent+" 挑战赛冠军）正被一个约 1325 星的 GitHub fork 分发，该 fork 拉取的 Docker 镜像中植入了后门。
- 上传者通过镜像内嵌后门可直接获得使用者机器的 shell。
- 提醒安装此类 AI 安全/渗透工具时务必核对官方仓库来源，警惕高星 fork。
所属事件:百度 Agent+ 冠军工具 Artex 被曝 Docker 镜像藏后门(2 条相关)→
「模型」频道最新
- axion 1.0 用三阶段炼出 35B 智能体模型：两次轻量 SFT 加 RL — petrusenko_max · 2026-11-04
- 网友吐槽：都说进入 RSI 时代了，前沿模型却要等几周 — iruletheworldmo · 2026-11-04
- DeepSeek v4.1 flash 供应商不足，用户抱怨 Baseten 吞请求 — shensi · 2026-11-04
- 改 0.13% 权重零训练修复 OCR 模型空白页幻觉,榜单从 14 升到 8 — vanstriendaniel · 2026-11-04
- antirez 批评 Astra 论文:游戏任务可从输出偏差直接猜出,且认不出 Cannon — antirez · 2026-11-04
- antirez 复现 MIT 论文：LLM 权重里真有可看见的径向模式 — antirez · 2026-11-04