在攻击日本公司的服务器上发现ARTEX AI渗透测试工具

摘要

攻击者使用ARTEX，这是一种在中国开发的开源智能AI渗透测试工具，来自动化攻击日本和韩国的组织。该框架利用大型语言模型进行侦查、探测和利用，帮助攻击者发现“影子漏洞”并规避传统的WAF防御。观察到的活动似乎高度自动化，专注于特定行业。

调查

GMO Cybersecurity, CrowdStrike和JPCERT/CC的调查揭示了攻击者控制的基础设施上的AI代理配置和会话历史。取证分析显示使用了ARTEX、Claude Code以及多个LLM API连接，其中包括DeepSeek、智谱AI和xAI。中文的提示和会话日志进一步证实生成式AI被积极用于支持入侵过程。

缓解措施

组织应该实施软件物料清单（SBOM）以保持对软件版本和已部署组件的准确可视性。安全团队应超越基于版本的补丁，采用在漏洞披露后优先立即升级到修复版本的政策。WAF保护也应与绑定到账户、会话和API密钥的速率限制而不是仅限于IP地址。

响应

当检测到异常高量的自动化请求或分布式探测活动时，事件响应人员应调查AI驱动的侦查模式。组织应审查API授权模型，以确保在服务器端执行，并审计暴露的管理功能。如果同一行业的伙伴组织报告妥协，应主动扫描暴露的API和第三方平台以发现类似的弱点。

模拟执行

• 攻击叙述与命令： 对手已获得对日本公司工作站的初步访问。为了加速其侦查和利用阶段，他们部署了ARTEX AI驱动的渗透工具。攻击者通过命令行执行工具以开始对内部网络的自动扫描阶段。命令 ARTEX.exe --scan --target 192.168.1.0/24 被使用，它由于’ARTEX’字符串出现在进程创建的遥测中，而预计会触发检测规则。

• 回归测试脚本：

  # 模拟脚本：触发ARTEX检测规则
  # 该脚本通过创建一个虚拟可执行文件并使用目标命令行参数运行它来模拟ARTEX工具的执行。
  
  $SimulatedToolPath = "$env:TEMPARTEX.exe"
  
  # 创建一个虚拟可执行文件（出于模拟目的使用简单的PowerShell包装器）
  # 在实际情况下，这将是ARTEX的真实二进制文件。
  New-Item -Path $SimulatedToolPath -ItemType File -Force | Out-Null
  
  Write-Host "[+] 模拟ARTEX工具执行中..." -ForegroundColor Cyan
  
  # 用检测逻辑所需的特定字符串执行“工具”
  # 我们使用cmd /c以确保命令行字符串在日志中被清晰捕获。
  Start-Process cmd.exe -ArgumentList "/c $SimulatedToolPath --scan --target 10.0.0.1" -Wait
  
  Write-Host "[+] 模拟命令已发送。检查SIEM中包含'ARTEX'的EventID 4688。" -ForegroundColor Green

• 清理命令：

  # 清理脚本：移除模拟工件
  $SimulatedToolPath = "$env:TEMPARTEX.exe"
  if (Test-Path $SimulatedToolPath) {
      Remove-Item -Path $SimulatedToolPath -Force
      Write-Host "[+] 清理完成：已移除 $SimulatedToolPath。" -ForegroundColor Yellow
  } else {
      Write-Host "[!] 清理跳过：未找到工件。" -ForegroundColor Red
  }