谷歌微软确认黑客滥用AI渗透工具ARTEX

据Cybersecurity News报道，攻击者正在广泛滥用开源AI渗透测试工具ARTEX，用其自动化入侵企业网络。谷歌威胁情报小组已确认，自8月下旬以来出现了多起基于ARTEX的攻击，目标涵盖政府、科技、化工、制造和电信机构。

ARTEX最初供安全团队用于渗透测试，但犯罪团伙和与政府关联的组织随后将其用于攻击。微软表示，一个与中国有关联的组织在对微软365的攻击中使用了ARTEX。该工具的开发者已于10月将代码从GitHub上移除，但副本以及名为ARTEX Pro的付费版本仍在运行。

据描述，攻击者只需输入攻击目标和窃取到的凭据，ARTEX便会自行生成并执行攻击指令，并将任务拆分给6个子代理。在一起案例中，该工具从Active Directory中获取了超过110,000条信息，同时还使用了Kerberoasting技术。

谷歌报告的一起案例中，ARTEX在23秒内完成了27项任务。谷歌旗下的Wiz追踪到的一个组织在首次账户被攻陷约4小时后便深入系统内部。据该报道，ARTEX会留下大量痕迹，其中一起案例产生了240条日志事件。

谷歌提出的应对措施包括：隔离管理系统的网络、使用短期凭据、限制访问权限以及监控异常行为。