開源工具遭濫用 AI自動滲透測試請求單月暴增30倍 - OwlNews

圖／示意圖商傳媒｜何映辰／台北報導開源資安工具一旦落入攻擊者手中，威脅迅速擴大。網路安全公司Cloudflare發布研究指出，自10月1日以來，結合人工智慧的滲透測試與漏洞利用工具（Penetrationtestingorchestrators，意指能自動調度AI工具進行模擬入侵的系統）每日請求量暴增30倍。駭客正將竊得的企業憑證與大型語言模型整合，發動更複雜的自動化攻擊。這波威脅的源頭之一，是一款名為ARTEX的開源代理型滲透測試系統。雖然其開發者Autumn-27早在10月8日就將原始專案下架，並公開表示「惡意濫用這款工具完全違背了開發初衷」，但程式碼早已在網路上擴散。截至11月12日，衍生出的專案庫已超過12,000個，並出現數百個獨立分支。光是ARTEX及其衍生版本，就佔了目前已知AI滲透測試工具的六成以上。資安研究人員目前正持續追蹤超過50個AI代理框架家族。在短短三天的觀察期內，這類框架就密集嘗試掃描Cloudflare的客戶系統。旗下威脅情報團隊CloudforceOne指出，攻擊者常利用CI/CD流程中未設定到期日的靜態Token，結合AI框架在不同系統環境間橫向移動。面對AI自動化威脅，Cloudflare提出「現代防禦模型」，強調從邊界到內部的全面縱深防禦。防護策略涵蓋以WebApplicationFirewall(WAF)強化外部關卡、藉由異常偵測掌握異常流量、導入BotDefense辨識偽裝的自動化造訪，並以ZeroTrust落實身分驗證，防堵憑證外洩帶來的橫向擴散風險。