网通社科技快报
FBI披露ARTEX AI框架三小时提权攻击 已与wfxloot凭证窃取协同
美国联邦调查局（FBI）近日发布安全通告，披露名为ARTEX（ARTEX Pentesting Framework）的AI代理框架正被恶意行为者用于自动化网络攻击。该框架通过LLM驱动决策代理动态选择攻击路径，集成Metasploit、Nuclei等工具链，实现感知-决策-执行闭环，部分案例从初始探测到获取系统特权访问仅需不到三小时，显著压缩防御响应窗口。
ARTEX并非公开开源项目，定位为红队场景下的AI增强渗透测试框架，具备自动识别认证机制、绕过MFA、生成钓鱼话术及凭证爆破策略等能力。其威胁与近期wfx-loot攻击形成技术协同：自11月10日起，攻击者利用约4837个被盗GitHub账号，向超61000个代码仓库发起探测性Pull Request，其中至少1806个仓库执行了嵌入式窃密脚本。wfx-loot通过篡改CI/CD流水线（如修改工作流、劫持npm钩子）在一分钟内完成数据外传与清理，目标包括AWS、Azure、Docker等云密钥，以及OpenAI、Claude、Gemini、Hugging Face、GitHub Copilot等主流AI服务API密钥。
FBI未确认ARTEX与wfx-loot存在直接关联，但二者逻辑互补：wfx-loot解决入口突破，ARTEX负责横向移动与提权。例如，攻击者可先通过wfx-loot窃得AWS临时凭证，再由ARTEX调用该凭证篡改IAM角色信任策略，为持久化驻留铺路。
当前防御短板突出：CI/CD环境权限过高却缺乏运行时监控；AI服务密钥常硬编码于脚本或环境变量中；SIEM与EDR难以识别LLM驱动的低频高熵行为。行业已启动响应：AWS推出临时凭证最小权限沙箱，GitHub强化PR工作流审批；StepSecurity与Aikido发布wfx-loot检测规则；MITRE ATT&CK补充AI辅助侦察与LLM钓鱼战术条目。
FBI指出ARTEX目前主要活跃于APT组织与高级犯罪团伙，尚未大规模扩散，但其模块化设计易被碎片化复用。企业亟需加固凭证管理，强制启用SSO与细粒度权限控制，对CI环境实施内存加密与凭据审计，并将AI密钥纳入专用密钥管理系统，同时建立针对非人类操作模式（如夜间高频API调用、跨区域IP跳跃）的专项检测规则。
ARTEX并非公开开源项目，定位为红队场景下的AI增强渗透测试框架，具备自动识别认证机制、绕过MFA、生成钓鱼话术及凭证爆破策略等能力。其威胁与近期wfx-loot攻击形成技术协同：自11月10日起，攻击者利用约4837个被盗GitHub账号，向超61000个代码仓库发起探测性Pull Request，其中至少1806个仓库执行了嵌入式窃密脚本。wfx-loot通过篡改CI/CD流水线（如修改工作流、劫持npm钩子）在一分钟内完成数据外传与清理，目标包括AWS、Azure、Docker等云密钥，以及OpenAI、Claude、Gemini、Hugging Face、GitHub Copilot等主流AI服务API密钥。
FBI未确认ARTEX与wfx-loot存在直接关联，但二者逻辑互补：wfx-loot解决入口突破，ARTEX负责横向移动与提权。例如，攻击者可先通过wfx-loot窃得AWS临时凭证，再由ARTEX调用该凭证篡改IAM角色信任策略，为持久化驻留铺路。
当前防御短板突出：CI/CD环境权限过高却缺乏运行时监控；AI服务密钥常硬编码于脚本或环境变量中；SIEM与EDR难以识别LLM驱动的低频高熵行为。行业已启动响应：AWS推出临时凭证最小权限沙箱，GitHub强化PR工作流审批；StepSecurity与Aikido发布wfx-loot检测规则；MITRE ATT&CK补充AI辅助侦察与LLM钓鱼战术条目。
FBI指出ARTEX目前主要活跃于APT组织与高级犯罪团伙，尚未大规模扩散，但其模块化设计易被碎片化复用。企业亟需加固凭证管理，强制启用SSO与细粒度权限控制，对CI环境实施内存加密与凭据审计，并将AI密钥纳入专用密钥管理系统，同时建立针对非人类操作模式（如夜间高频API调用、跨区域IP跳跃）的专项检测规则。