正在加载陈远的个人网站

行业 · 精选

Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

Wiz:Research(安全研究)

导读

Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。

推荐理由

Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。