Check Point 实锤:ARTEX 平台上 AI 智能体已实现全自动网络犯罪
cyb3rops · x · 2026-11-06
Check Point Research 发布报告《Hacking on Autopilot》,披露开源智能体黑客平台 ARTEX 的大规模滥用现状。
- 研究者追踪了 2000+ 台 ARTEX 服务器,仅公开暴露的实例就超过 1800 个,并拿到了操作员控制台的完整对话日志。
- 日志显示:除初始目标设定外,攻击几乎完全自主,运营者基本只查看进度,极少干预智能体集群。
- 观察到的活动中中国模型占比最高,DeepSeek Flash 使用最多。
- 攻击目标全部是机会主义的逐利网络犯罪,智能体利用 RCE 等各类 Web 漏洞入侵,部分案例中还借已获取的访问权限主动发起供应链攻击。
报告结论:完全自主的 AI 网络犯罪已经从理论变为现实。
「安全」频道最新
- AI 爬虫 24 小时打爆 11 年老播客站:30% 的暴力登录尝试集中在一天内 — NathanpmYoung · 2026-11-06
- 开发者炮轰 OpenAI 选择性合作伙伴制:99% 用户替少数人挖的漏洞买单 — banteg · 2026-11-06
- ValsAI 曝多家前沿实验室模型存在高危安全对齐漏洞，已秘密通报 — rickasaurus · 2026-11-06
- 研究者担忧AI安全攻防失衡:模型擅长找漏洞却弱于修补 — jessi_cata · 2026-11-06
- 生产环境用 Claude/Codex/Cursor,要不要上 MCP 防火墙? — vdobroskok · 2026-11-06
- 黑客用自主 AI Agent 攻击 1200+ 网站,成本仅约 5000 美元 — aakashgupta · 2026-11-06