FBI 发布 FLASH 预警：开源 LLM 智能体渗透框架 ARTEX 自 8 月起被黑客大规模滥用，部分入侵 3 小时内拿到特权，公网暴露控制台超 1600 个，攻击方最常用 DeepSeek Flash 系列模型

背景与痛点

AI 编程智能体能自己跑命令、读文件、调接口，同样的能力也能用来打人。ARTEX 原本以「授权安全测试」名义开源，此前 CrowdStrike 已披露其被用于攻击韩国银行等案例；这次 FBI 以 FLASH 形式正式预警，并公开了战术手法和失陷指标（IOC）。

架构亮点与底层机制

ARTEX 是 Go 写的多智能体平台：操作者用自然语言给出目标，系统拆成侦察、初始访问、建立据点、提权、内网侦察、横向移动等步骤，交给专门智能体执行。它不自带模型，靠接入外部 LLM 驱动。FBI 列出的手法包括秒级探测 Azure 凭据权限、利用未签名 SAML 断言、XXE、SSRF、SQL 注入、前端 JS 包里硬编码的管理员密码，以及部署 Web Shell、Kerberoasting、DCSync 等。

权威 Benchmark 与实测跑分对比

这不是跑分，FBI 给的是事件数据：部分入侵从锁定目标到拿到特权不到 3 小时；韩国金融机构案约 6.7 万人信息外泄；ConnectWise 供应链入侵波及 2250 多个下游租户；11 月初公网暴露控制台超 1600 个，实际部署可能更多。

开发者实战落地与开箱指南

对做 Web 和云的开发者，最该先查的是边缘系统：合作伙伴门户、移动后端、内部小应用。把云管理和发布接口收进可信网络，关闭不需要的基本发布认证，前端包和 CI/CD 里不留密钥，给高影响 API 加限流和阈值告警。FLASH 全文含 IOC 和 MITRE ATT&CK 对照表，可交给安全团队逐条排查。