网络安全公司Censys在11月5日发布的扫描报告中称，截至11月4日共观测到1465台主机对外暴露开源自主渗透测试框架Artex的控制台；其中约650台集中在两处配置高度一致的托管网段，剔除后约有815套看起来独立的部署。《TechCrunch》据此报道「逾八百」套可被任何人从公网访问、且无需密码登录。研究员赛拉斯·卡特勒（Silas Cutler）指出，并非每一实例都用于恶意攻击，不少可能属于授权测试，但软件本身并不要求对外暴露，数百套为何挂在公网仍不清楚。

Artex于2026年7月在GitHub以AGPL-3.0开源发布，开发者为同时维护资产发现平台ScopeSentry的「Autumn-27」。它以大模型驱动多智能体循环：规划智能体把目标拆成攻击意图，工作智能体调用nmap等工具执行并回写结果，直至达成「获取管理面板或服务器权限」一类目标。微软此前形容该系统可「从侦察到数据外泄」完成网络攻击，「几乎不需要人工介入」，并可对接Anthropic、OpenAI或兼容接口。

10月，两家威胁情报机构将其与真实攻击挂钩。CrowdStrike报告称，一名被评估为中文使用者、以经济利益为主的威胁行为者，在9月末至10月初用Artex攻击韩国金融业，侵入某银行面向经纪的贷款查询服务与另一家员工移动系统并窃取数据；行为者还留下开放目录。Censys回溯显示，该主机自8月18日起即暴露开放目录，所含材料显示目标已超出韩国银行，延伸至支付与游戏等公司。微软则将IT支持巨头ConnectWise云备份供应链入侵归因于自2021年活跃的中国国家背景组织Storm-0940：对方用Artex自动化扫描、密码喷洒与OAuth滥用，试图登录逾2250个租户，峰值每分钟约2900次尝试，部分受害者在三小时内即出现特权云访问。

Censys还发现：1465台暴露主机中有155台（约10.6%）同时跑着其他被检测威胁，包括Vshell、Cobalt Strike、Adaptix C2及其他人工智能攻击框架；另有32处开放目录暴露后渗透工具包、加载器与植入体。CrowdStrike报告次日，作者声明将停止开源、转为面向付费客户闭源，原仓库已下架，但归档副本、翻译版与「ScopeWeaver」等换皮仍在代码托管站流传。报告强调，许多关联攻击仍依赖弱口令、已知密码与缺少多因素认证等基础漏洞。

下南洋预测市场：https://tonanyang.cc/webapp/