AI 黑客开始自己干活了：开源渗透工具 ARTEX，被曝盯上日本约 20 家公司

攻防两端同时 agent 化，这周有了新证据。日本 GMO Cybersecurity by Ierae 10 月 19 日发布报告：在攻击日本公司的服务器基础设施上，发现了开源 AI 自主渗透测试工具 ARTEX（中国开发者所做）——一台攻击服务器瞄准了约 20 家日本公司（其中 9 家是同一行业），另外还发现 6 台 AI 攻击服务器，按行业分工盯着数字礼品、积分营销、保险金融、电商物流等不同赛道。其中 8 家目标公司在 9-10 月已经披露过数据泄露。GMO 已把发现通报给执法部门。（GMO 官方报告口径，经 ITmedia AI+ 转述；注意 GMO 没有点名具体公司、没有公布服务器地址，数字无法从公开证据独立复现）

这不是孤例。CrowdStrike 10 月 7 日的报告里，同款 ARTEX 在 9 月底到 10 月初被用于攻击韩国金融机构——有意思的是，攻击者的服务器上留着 Claude Code 的会话记录和中文提示词，用的主要是 DeepSeek 的模型。Bloomberg 10 月 20 日跟进报道了日本这波（交叉信源）。日本数字化大臣古川俊治也回应说政府正在详细分析 AI 被滥用的情况。

GMO 点出的三个防御缺口，值得每个技术负责人看一眼：第一，CVE 没列的版本也可能有洞，靠"版本号"决定打不打补丁已经不保险了；第二，攻击者用几百个 IP 轮换、卡着速率限制的下限打，WAF 就这么被绕过去了；第三，从外部看的攻击面管理（ASM）经常读不到版本号，补丁优先级排不出来。

跟本轮第 1 篇对照着看很有意思：Cloudflare 把"AI 审计 skill"开源给防守方，攻击方已经在用 agent 批量"审计"别人了。AI 时代的安全攻防，拼的不再是谁的工具多，而是谁先把 agent 跑起来。

给普通开发者的行动点就三条：补丁别拖、SBOM 先建起来（先知道自己在跑什么）、管理后台别裸奔在公网。