FBI警告ARTEX AI駭客工具遭濫用，最快3小時可攻入企業系統

美國聯邦調查局（FBI）11月13日發布最新資安警報，指出原本用於合法滲透測試的開源 AI 工具 ARTEX，已被駭客大量用於自動化網路攻擊。根據 FBI 調查，自今年8月以來，金融、政府、國防、半導體、能源及科技等多個產業都曾遭到相關攻擊，部分入侵行動甚至在鎖定目標後不到3小時，就成功取得企業雲端系統的高階權限。這類工具讓攻擊者能同時對多個目標展開行動，大幅縮短傳統駭客從尋找漏洞到入侵系統所需的時間。

ARTEX 是以 Go 語言開發的多代理滲透測試框架，最初由開發者「Autumn-27」於今年7月在 GitHub 公開。它本身沒有內建大型語言模型，而是能串接 OpenAI GPT、Anthropic Claude、DeepSeek、GLM、Grok 與 Kimi 等模型，讓 AI 代理依照使用者設定的目標，自行執行系統掃描、漏洞分析及後續操作。FBI 指出，在已掌握的駭客部署案例中，中國模型的使用比例較高，其中 DeepSeek Flash 系列尤其常見，主要與價格、運算能力及安全限制等因素有關。

這項工具已出現在多起重大資安事件。FBI 報告指出，駭客先前利用 ARTEX 攻擊韓國金融機構，造成約6萬7000人的個人資料遭竊。另一宗案件則涉及企業雲端備份服務商 ConnectWise，攻擊者取得相關應用程式的存取憑證後，試圖透過原有的信任關係進入下游客戶環境。微軟調查顯示，駭客曾利用 ARTEX 對超過2250個 Microsoft 365 租戶發動登入嘗試，並在部分環境取得進一步操作權限。不過，這不代表2250個租戶全部遭到成功入侵或資料外洩。FBI 特別指出，ARTEX 擅長尋找企業較少注意的系統弱點，包括供應商入口網站、員工內部應用程式、行動服務後端、舊版網站及第三方整合介面。這些系統往往不像主要網站受到嚴密保護，卻可能保存重要資料，或擁有連接其他企業服務的權限。一旦駭客取得供應商帳號或應用程式憑證，就可能沿著既有授權關係進入客戶的雲端環境。

ARTEX 原始開發者在相關濫用事件曝光後，已於10月8日將 GitHub 專案下架，並強調工具原本只供授權資安測試使用。但 FBI 表示，程式碼仍透過社群分支、備份檔案及修改版本持續流傳，市面上也出現商業版本 ARTEX PRO。根據資安研究人員統計，截至11月初，網際網路上已發現超過1600個可公開連線的 ARTEX 控制介面；這些部署不一定全部用於犯罪，但顯示工具並未因原始專案下架而消失。

面對這類攻擊，FBI 建議企業優先檢查對外開放的管理介面、員工與供應商系統，避免不必要的後台服務直接暴露在網路上。使用 Microsoft 365、Azure 等雲端服務的組織，也應重新檢查第三方應用程式的授權、登入紀錄及異常權限變更，並確認 GitHub、GitLab 等程式碼儲存庫與自動化部署流程中，是否留有資料庫密碼、API 金鑰或其他敏感憑證。FBI 也公布了與 ARTEX 攻擊有關的 IP 位址、網域及可疑行為特徵，供企業資安團隊追查。不過，部分 IP 來自可能被重新分配的雲端與代理服務，單憑連線紀錄不能認定系統已遭入侵。FBI 建議將這些指標與企業內部的登入、API 存取及資料傳輸紀錄交叉比對，若發現異常，應保留證據並儘速展開調查。

台灣電商 SaaS 平台供應商 91APP 也自今年10月起遭到 ARTEX 駭客工具攻擊，最大可能影響範圍涉及1329家品牌及約480萬名消費者，部分個人資料恐遭外洩，目前公司仍持續處理後續調查與補償事宜。此外，Cyberbiz 電商平台及多家上市櫃公司也陸續發布重大訊息，證實遭到駭客入侵或發生資料外洩事件。數位發展部相關單位已發布資安警訊，提醒民眾提高警覺，防範利用外洩個資進行的詐騙，同時呼籲企業儘速檢查並修補網站及系統漏洞，降低遭受攻擊的風險: [因應國際AI網攻威脅 資安署籲企業「補漏洞、快通知、個資最小化」，全民慎防個資詐騙]