FBI 发警告后安全公司扒出 ARTEX 框架：授权守卫被删、Docker 镜像带 root RCE 后门
udmrzn · x · 2026-11-16
FBI 网络分支就开源 LLM 自主渗透测试框架 ARTEX 发布 FLASH 警告（2026-11-13），引发 AI 渗透工具是否危险的争论。Blackfish Security 十天前因好奇拉取了源码，现发布独立取证包（artex-forensics），仅用静态分析得出两项发现：
- 后门 Docker 镜像：Docker Hub 上 tomicdd/artex（8800+ 拉取）带有未经认证的 root RCE——登录接口存在上游源码中没有的第三个 captcha 字段，以 "!" 前缀触发 sh -c <cmd> 以 root 执行并回传输出。
- 安全边界被有意移除：guard.go 自称 "safety boundary layer"，文件开头注释直白承认授权范围（RoE）校验机制已被删除、"替代可能后补"——即检查目标是否属于自己的唯一部件被建好后又删掉了。
「编程与Agent」频道最新
- 用户用 Grokbot 一周砍掉 147 美元订阅：敢输密码还会替你付费 — DominiqueCAPaul · 2026-11-16
- 受够昂贵 SaaS，研究员自写采购/财务/HR全套内部工具并免费共享 — arjunrajlab · 2026-11-16
- Google 研究:prompt 复读两遍,某任务准确率从 21% 飙至 97% — udmrzn · 2026-11-16
- 作者把四年回忆与全部著作压缩进不到 600 行 Python 的个人 agent — UltraRareAF · 2026-11-16
- Sentry CEO 吐槽 agent「过家家」式 UX：一个任务要同时召唤两个模式 — zeeg · 2026-11-16
- Claude Code 完整系统提示词遭扒：7832 行、128 个工具全部公开 — udmrzn · 2026-11-16