「ARTEX」的搜尋結果
#ARTEX也是一個關鍵字標籤
過去 31 天有 25 篇標成這個標籤 · 目前不在排行榜上
過去 3 天每小時篇數
11/12（四）
AI代理標準化趨勢確立：MCP、Agent Skills納入AAIF促產業互通 - 獨家報導
圖／本報資料庫 商傳媒｜林昭衡／綜合外電報導 隨著人工智慧（AI）代理的應用日益普及，業界對其互操作性與標準化 […]
AI 時代的資安治理，要能掌握停止鍵
全球近期接連傳出與AI有關的資安警訊。日本數十家企業遭駭，調查指向一款名為Artex的AI工具遭濫用。印度資安應變機構CERT-In則揭露，AI代理曾在企業未察覺的情況下，進入即時系統並讀取個資。據相關說法，受影響企業未自行發現異常，而是由AI開發商透過內部審查發現並通報。這些案例令人不安之處，不只是防線遭到突破，更是防線可能在無聲無息間被繞過。
獨家報導
奧丁丁新聞
經濟日報11/11（三）
AI進化駭客攻擊！91APP、王品等逾十家通報受害 至少6間規模大
先進AI模型取得強大資訊能力，如中國資安工具ARTEX等，上網公布後間接「進化」駭客攻擊能力。從91APP、王品、漢來美食、易遊網、康橋國際學校等都遭受個資外洩攻擊，數...
91APP、永豐銀遭駭只是開端！資安事件激增近6成，AI攻擊手法有哪些？企業和民眾如何自保？
根據台灣上市櫃重訊統計，今年迄今資安事件已經來到一一八件，已比去年全年成長近六成，關鍵就在於AI。 究竟AI攻擊的手法有哪些？政府和企業又該如何因應這場全新戰役？
AI 資安工具 Artex 成駭客武器 偵測企業弱點能力成雙面刃 - AMM 娛樂新聞
商傳媒｜葉安庭／綜合外電報導 一套原用於協助企業找出資安漏洞的開放原始碼人工智慧滲透測試框架 Artex，在今 […] The post AI 資安工具 Artex 成駭客武器 偵測企業弱點能力成雙面刃 first appeared on AMM 娛樂新聞.
AI 資安工具 Artex 成駭客武器 偵測企業弱點能力成雙面刃
商傳媒｜葉安庭／綜合外電報導一套原用於協助企業找出資安漏洞的開放原始碼人工智慧滲透測試框架 Artex，在今年夏季問世後，迅速遭到駭客組織濫用，成為發動複雜網路攻擊的新利器。資安專家警告，這突顯了 AI 技術的雙面刃效應，能降低駭客攻擊的技術門檻。 Artex 是一套以 Go 語言編寫的多代理（multiagent）AI 工具，由獨立開發者 Autumn-27 於今年 7 月發布至 GitHub 平台。滲透測試（Pen-Test）是一種模擬真實駭客攻擊，以找出系統潛在弱點的資安檢測方式。然而，至夏末秋初，惡意行為者便開始將 Artex 用於非法用途。微軟觀察到，一個 AI 代理僅需五分鐘，就能從掃描 GitHub 上的密碼，進一步完成從 Azure Key Vault 中竊取資料的攻擊。 阿卡邁科技（Akamai）諮詢長 Steve Winterfeld 指出，Artex 攻擊活動的顯著特徵是其速度、協調性和自主性的大幅提升。他表示，過去需要刻意整合的活動，現在透過 Artex 能夠被串聯起來，即使技術有限的駭客也能執行複雜攻擊。Artex 具備暴力破解密碼、傾倒資料庫，以及列舉和濫用應用程式介面（API）等能力。 資安公司 GitGuardian 詳細列出了 45 種類似 Artex 的代理攻擊框架，這些框架能夠利用 AI 模型自主執行攻擊。根據《Dark Reading》報導，中國的駭客組織 Storm-0940 便將 Artex 原始碼整合到其攻擊基礎設施中。大約在 10 月 10 日，Storm-0940 利用 Artex 對八個關鍵組織的逾 300 個使用者帳戶發動了憑證填充攻擊（credential-stuffing campaign），發出超過 15.1 萬次身分驗證請求。該組織隨後轉而鎖定 ConnectWise 的內部基礎設施，竊取了其 Cloud Backup 應用程式的 OAuth 憑證，並在三小時內成功入侵超過 2,250 個下游的 Microsoft 365 和 Azure 環境。 此外，柬埔寨的駭客集團 Storm-3358 也利用 Artex 針對東南亞地區的金融機構進行攻擊，並與傳統自動化工具結合，用於掃描系統、利用漏洞及安裝遠端存取木馬（RATs）。美國資安公司 CrowdStrike 則將與 Artex 相關的間諜活動歸因於駭客組織 Vapor Panda。印度政府電腦緊急應變小組（Indian Computer Emergency Response Team, CERT-In）也追蹤到一個以 Artex 攻擊金融機構以牟利的駭客組織。今年 10 月底，Artex 的開發者因其工具被大規模濫用而刪除了原始的 GitHub 儲存庫，但網路上仍存在許多 Artex 的分支版本。 資安服務公司 Censys 的首席資安研究員 Silas Cutler 表示，截至 11 月 4 日，Censys 監測到超過 1,400 個暴露於網際網路的 Artex 主控台部署，估計全球實際使用量更高。GitGuardian 網路安全研究主管 Guillaume Valadon 證實，在實驗室測試中，Artex 在九個秘密中找到了八個，包括從 Git 歷史中恢復的 AWS 金鑰，顯示其在未預載掃描器的情況下，仍能靈活應變以達成目標。阿維亞崔克斯（Aviatrix, Inc.）安全營運與威脅研究負責人 Matt Snyder 指出，儘管 Artex 框架複雜，但許多部署此工具的駭客操作成熟度低，反而暴露了自身基礎設施。他呼籲防禦者應持續測試並強化暴露於網際網路的系統，實施多因素驗證（MFA），監控攻擊面並實踐良好的憑證衛生習慣。
LINE TODAY
NOWnews今日新聞
今周刊
AMM娛樂新聞
商傳媒
民生電子報11/10（二）
WorkOS資料外洩事故出現新進展，AI滲透測試框架突破測試環境釀禍
身分驗證服務公司WorkOS一週前公布的資安事故出現逆轉，有研究人員後續聯繫該公司，表示這是一起意外，他們正在著手測試的AI滲透測試框架ARTEX逃離原本的測試環境，進而連線至WorkOS內部環境並存取客戶資料
AI代理人成駭客利器 資安平台ARTEX遭濫用竊取憑證 - 獨家報導
圖／示意圖 商傳媒｜責任編輯／綜合外電報導 人工智慧（AI）技術的快速發展，使其不僅成為提升效率的工具，也成為 […]
AI代理人成駭客利器 資安平台ARTEX遭濫用竊取憑證 - AMM 娛樂新聞
圖／示意圖 商傳媒｜責任編輯／綜合外電報導 人工智慧（AI）技術的快速發展，使其不僅成為提升效率的工具，也成為 […] The post AI代理人成駭客利器 資安平台ARTEX遭濫用竊取憑證 first appeared on AMM 娛樂新聞.
AI代理人成駭客利器 資安平台ARTEX遭濫用竊取憑證
圖／示意圖商傳媒｜責任編輯／綜合外電報導人工智慧（AI）技術的快速發展，使其不僅成為提升效率的工具，也成為網路攻擊者的新利器。近期，一款名為 ARTEX 的開源 AI 驅動滲透測試平台，便被網路犯罪分子濫用，自動化竊取 Credentials（帳號憑證，即用於驗證使用者身份的資訊，如帳號密碼）與 Signing Certificates（簽章憑證，用於驗證軟體或文件來源合法性的數位證明），對企業資安構成嚴重威脅。 ARTEX 平台最初設計用於合法的資安測試，但自 2026 年 10 月 8 日其開發者將其下架以來，僅一週內就出現 102 個 ARTEX 的變體或複製版本，顯示這類工具的高度複製性與潛在風險。ARTEX 在惡意攻擊中，能以極少的人力介入，讓 AI 代理人自行規劃並執行攻擊行動。根據《eSecurity Planet》報導，資安研究機構 Check Point Research 記錄多起 ARTEX 被濫用的案例，包括針對 iOS 應用程式簽署服務、加密貨幣相關服務及遊戲帳號市集，成功竊取了大量憑證資訊與個人數據。 例如，在針對 iOS 應用程式簽署服務的攻擊中，ARTEX 代理人竊取了超過 300 組憑證與相關密碼，其中有 3 組成功通過驗證。在針對遊戲帳號市集的攻擊裡，ARTEX 代理人發現了外洩檔案及防護不佳的管理介面，可能獲取逾 19 萬組遊戲帳號，其中約 6,000 組仍可使用。此外，針對 292 個加密貨幣相關網域的攻擊，ARTEX 代理人透過查找外洩資料庫與有漏洞的 API，意圖竊取 USDT 並修改支付設定。值得注意的是，這些惡意 ARTEX 實例主要採用中國的 DeepSeek Flash 系列 AI 模型。 這些事件凸顯了 AI 代理人帶來的資安挑戰。《Security Boulevard》指出，隨著生成式 AI 工具與自主 AI 代理人的普及，企業風險格局已徹底改變。超過九成的員工 AI 互動發生在 IT 監管範圍之外，導致「影子 AI」問題日益嚴重。人工智慧不僅沒有取代現有風險，反而擴大了它們，例如 AI 編寫的網路釣魚郵件點擊率比傳統郵件高出 4.5 倍。 面對 AI 帶來的資安新挑戰，企業應採取多重策略。首先，資安團隊須全面了解組織內部所有 AI 工具的使用狀況，特別是未經批准的「影子 AI」。其次，應強化對非人類實體（NHIs）和程式化 Token 的治理。這包括持續追蹤機器身份、OAuth 整合以及授予自主代理人的程式化 Token。派拓網路、微軟、Cloudflare 及 Grip Security 等資安廠商都提供了相關平台來協助企業應對。其中，Grip Security 強調其身分優先的控制方案，能發現在員工認證時使用的所有 AI 工具，並管理非人類機器的 Token。 資安專家建議，企業應建立一個以風險評分框架為基礎的資安應對機制，而非僅依賴新增工具或全面禁止。這包含：識別所有使用者、應用程式、AI 代理人及其行為；量化風險，為每個人和每個代理人分配單一風險分數；設定權限並根據風險提升緊縮控制；在資料外洩發生前阻止威脅；以及優化修復流程，只處理真正關鍵的問題。透過這些措施，資安團隊才能有效保護企業資產，並在擁抱 AI 創新同時，降低潛在的資安風險。
iThome11/9（一）
中國AI駭客工具Artex攻擊全球網站 數發部：91APP遭駭與其有關
立法院交通委員會9日審查數位發展部相關預算案，朝野立委關切國內資安事件頻傳。數發部長林宜敬表示，91APP遭駭事件，初步研判與中國開發的AI駭客工具Artex有關，數發部將運用AI工具協助政府機關及企業強化資安防護。 永豐銀行新版行動銀行系統11月3日發生異常轉帳，419名客戶共427筆交易遭轉出約新台幣4000多萬元，款項全數匯入...
中國AI駭客工具Artex攻擊全球網站 數發部：91APP遭駭與其有關
立法院交通委員會9日審查數位發展部相關預算案，朝野立委關切國內資安事件頻傳。數發部長林宜敬表示，91APP遭駭事件，初步研判與中國開發的AI駭客工具Artex有關，數發部將運用AI工具協助政府機關及企業強化資安防護。
企業AI資安防護挑戰升溫：Cortex XDR One與Microsoft Defender方案剖析 - 獨家報導
商傳媒｜責任編輯／綜合外電報導 隨著人工智慧（AI）技術的快速應用，企業內部部署的AI安全代理程式（agent […]
企業AI資安防護挑戰升溫：Cortex XDR One與Microsoft Defender方案剖析
商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）技術的快速應用，企業內部部署的AI安全代理程式（agents，部署在裝置上，負責監控與執行資安任務的小程式）也逐漸成為駭客攻擊的新目標，這使得企業在選擇AI資安解決方案時面臨新的挑戰。目前，資安大廠派拓網路（Palo Alto Networks）與微軟（Microsoft）分別推出了各自的防護方案，試圖在快速變化的AI資安領域中搶佔先機。 AI代理程式帶來的資安風險 AI安全代理程式通常會使用Model Context Protocol（MCP），一種標準化的協定，讓AI安全代理程式可以呼叫其他工具來執行任務，但也因此為其所駐留的機器帶來潛在風險。根據微軟的威脅報告指出，有駭客組織（Storm-3358）已利用名為ARTEX的代理式AI攻擊框架，針對開發者筆記型電腦上的AI安全代理程式進行攻擊，竊取如SSH金鑰與憑證等敏感資料。這突顯了企業必須對這些新型威脅保持警惕。 派拓網路Cortex XDR One的整合方案 派拓網路於2026年10月19日推出了Cortex XDR One，同時發布了Cortex XDR 6.0。Cortex XDR One是一個整合式平台，結合了Cortex XDR與其代理式端點安全（AES）技術，將多種資安功能集中於單一控制台與感測器中。Cortex AES技術源自Koi Agentic Endpoint Security，具備自動發現AI安全代理程式、MCP伺服器、外掛程式及模型的彈性，並能對其行為進行風險評分、記錄活動日誌，甚至在運行時阻擋違反政策的動作。此外，派拓網路近期也宣布了Cortex XSIAM 4.0，進一步擴展對AI安全代理程式的監控可見性。 微軟Defender的內建防護策略 微軟則於2026年10月29日宣布，在Microsoft Defender中全面推出本地AI安全代理程式與MCP伺服器的偵測功能。Microsoft Defender是微軟旗下的資安防護系列產品，包含端點保護、延伸偵測與回應（XDR）等多項服務。此方案目前已支援Windows和macOS平台上超過50種AI安全代理程式及MCP伺服器。微軟的Defender會將AI安全代理程式與裝置、MCP伺服器、身分識別和雲端資源進行關聯，並透過Work IQ MCP評估Agent 365的工具呼叫，在執行前檢查潛在的風險行為。值得注意的是，微軟Agent 365已於今年5月1日上市，每月每用戶收費15美元。 兩大方案的比較與考量 兩家巨頭的方案各有側重。Cortex XDR One以命名產品的形式整合功能，強調單一平台與感測器的便捷性，並在運行時保護AI安全代理程式的執行路徑。相較之下，微軟Defender的AI安全代理程式防護功能則整合在其既有的Defender for Endpoint、Defender XDR及Microsoft Agent 365服務中，並非獨立產品，且Windows平台上的本地AI安全代理程式運行時保護目前仍處於預覽階段。在部署彈性上，Cortex AES可作為獨立模組與第三方端點偵測與回應（EDR）產品並行，而微軟的AI安全代理程式功能則需要Defender for Endpoint Plan 2或更高版本。 儘管兩家公司在資安分析報告中均獲得領先地位（微軟在2026年高德納諮詢公司發布的AI安全代理程式管理平台魔力象限中被評為領導者），但截至2026年11月8日，雙方均未公開其AI安全代理程式防護功能的具體定價，且缺乏獨立實驗室針對MCP保護效能的直接測試報告。這使得企業在評估選擇時，需更仔細考量其現有資安架構與未來需求，並關注未來可能發布的進一步資訊。
Censys 揭露 AI 駭客工具外洩 逾 800 份版本公開恐遭濫用
圖／示意圖商傳媒｜吳承岳／台北報導資安公司 Censys 昨日（8日）發布報告指出，他們發現超過 800 份源自中國、由人工智慧（AI）驅動的開源滲透測試工具 ARTEX，正公開暴露在網際網路上。這些原本設計用於協助資安專業人員測試系統漏洞的工具，一旦落入未經授權者手中，恐被濫用以發動網路攻擊，引發嚴重的資安疑慮。 Censys（一家專門掃描網際網路以提供資安情報的公司）的研究人員表示，ARTEX 這款工具自今年七月以來，已與多起網路攻擊事件有關。人工智慧驅動的駭客工具，能透過協助網路分析、弱點識別及入侵自動化等方式，大幅加速並擴大網路攻擊的規模與效率。這也讓 ARTEX 的公開外洩問題更顯棘手。 這項發現不僅凸顯了 ARTEX 工具本身的風險，更揭示了人工智慧資安領域的一個普遍問題：即使是出於防禦目的而開發的資安研究工具，若未妥善保護，一旦暴露在網際網路上，也可能轉變為危險的攻擊武器。隨著人工智慧駭客工具的日益普及，各組織的資安防護措施必須同步強化。 Censys 建議，各組織應定期檢視其對外暴露的系統，限制非必要的存取權限，並持續監控異常活動。同時，開發者和研究人員也應確保其 AI 工具，特別是具備資安檢測能力的工具，在未經適當控制的情況下，絕不能公開暴露於網際網路，以防範潛在的濫用風險。
AI 駭客攻擊日韓企業：自動化網路入侵加劇企業資安與營運風險
人工智慧的演進在推動企業效率提升的同時，也徹底翻轉了網路犯罪的攻擊形態。過去企業面對的資安威脅，多半來自特定團隊以手工方式編寫程式與逐步刺探防線。然而，近期在東亞市場爆發的一連串跨國攻擊事件，宣告了自動化 AI 攻擊正式進入實戰階段。 近期針對日本包含大和證券集團（DaiwaSecuritiesGr...
大紀元
科技新報11/7（六）
應對駭客浪潮 日本組建「網路救援隊」強化數位防禦
圖／示意圖商傳媒｜吳承岳／台北報導日本政府於週五（11月6日）宣布，為應對近期激增的網路攻擊事件，將成立一支由政府與民間專家組成的「網路救援團隊」。此舉旨在強化日本的網路安全防禦能力，並確保能迅速回應潛在的國家級數位威脅。 近期多家日本企業通報系統遭未經授權存取，並可能導致客戶資料外洩。日本首相高市早苗（Sanae Takaichi）誓言將整合一份緊急應變措施方案，而其中核心便是組建這支「網路救援團隊」。根據《Arab News》等媒體報導，該團隊將集結政府部門與民間資安領域的頂尖人才，提供即時支援。 日本政府也規劃在本會計年度內設立一個專屬秘書處，以協調「網路救援團隊」在緊急情況下的部署。此外，預計本月內還會有一支被稱為「頂級人才團隊」（Top Gun talent team）的專家小組，透過模擬攻擊來進一步強化國家級網路安全（網絡安全政策，指一個國家為保護其資訊系統與數位資產所制定的方針與措施）。 日本內閣官房長官木原稔（Minoru Kihara）表示，這些措施是「邁向具備世界頂級網路韌性社會的第一步」，強調政府將盡最大努力預防損害，並在事件發生時迅速應對。他指出，目標是打造一個「傷害不會發生，但一旦發生就能迅速處理」的環境。 值得注意的是，日本IT企業GMO網際網路（GMO Internet Group, Inc.）的資訊安全部門上個月曾指出，一款名為 Artex 的中國人工智慧網路安全工具，已被用於近期針對日本企業的多起駭客攻擊中。此事件凸顯了國際網路攻擊情勢（國際網路攻擊的技術細節，指跨國界發生的網路入侵行為所涉及的技術層面）的複雜性與日俱增，促使日本加速提升其網路國防能力。
Hundreds of Artex AI hacking tools found publicly exposed t…
Security researchers found hundreds of servers hosting the penetration testing tool Artex exposed to the internet, allowing anyone access to the hacking tool.
TechCrunch11/5（四）
數位時代
11/4（三）
身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞
身分驗證服務公司WorkOS於10月30日，發現內部銷售應用程式遭未經授權存取，攻擊者疑似使用AI滲透測試框架ARTEX，自動化執行偵察與漏洞利用，並取得CRM客戶聯絡資料、業務往來資訊，以及客戶通訊摘要
11/3（二）
日本GMO遭駭、91APP被AI盯上...連環爆千萬個資外洩，全球企業如何防禦「黑色十月」風暴？
黑色十月資安事件有哪些？91APP遭攻擊補償方案為何？日本GMO被北韓駭客鎖定？卡普空個資外洩會怎樣？本文拆解AI駭客工具ARTEX如何威脅全球，帶您看懂最新資安危機與防禦解方。 今周刊編按： 近期全世界接連爆出重大資安事件，網路圈稱之為「Black October（黑色十月）」，日本金流商的巨頭GMO網路集團10月22日承認旗下服務先前遭不當存取，創辦人兼社長熊谷正壽開記者會多次鞠躬致歉。 而近期還遭駭的還包括全球最大加密貨幣交易所幣安（Binance）、印度憑證機構 eMudhra 、PChome旗下Pi拍錢包網站被Settra勒索軟體組織入侵。 日前台灣第一家掛牌上櫃的SaaS軟體服務公司91APP（6741），近480萬台灣人個資恐外洩，大票知名品牌都中招。這些案件各有成因，且彼此沒有已知的關聯，但已引發全球高度關注。
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，近半個月利用AI滲透測試框架嘗試入侵超過200家企業組織，範圍涵蓋政府部門、半導體、國防及電信等多個產業
