加入 TWISA
選單

AI 風險專欄2026 年 10 月 22 日（四）

【AI 風險專欄④】ARTEX：當攻擊者把 Agent 接上漏洞探測與內網移動

ARTEX與多種模型已出現在金融目標攻擊活動。從實際調查與受控實驗，認識Agent如何加速探測與工具執行，並找出入口、主機與內網的防禦位置。

下載 PDF回AI 風險專欄
01

內文

CrowdStrike於10/7披露，9月底至10月初針對韓國金融組織的攻擊活動造成資料外洩。研究人員在攻擊者控制的目錄取得ARTEX設定、Claude Code工作紀錄與memory檔案，觀察到Agent工具與模型被用於攻擊作業。

工具與模型： ARTEX是可編排多個Agent的滲透測試工具。這次實例的主要模型後端為DeepSeek v4.1-flash；攻擊者也在其他Claude Code工作階段使用GLM-5.3與Grok 4.6。

從實際痕跡到受控實驗，理解Agent的攻擊能力

AhnLab於10/12在公開工作目錄找到Web shell、內網探測、憑證蒐集及遠端控制相關檔案與部分執行痕跡。另於10/14公布受控實驗，測試ARTEX如何利用檔案上傳弱點或ActiveMQ已知漏洞，並依工具回傳結果安排下一步。

攻擊流程受控實驗：ARTEX從外部入口走向內網
  1. 01

    探測可達服務

    分析入口、網頁功能與後端服務

  2. 02

    利用入口弱點

    分別測試檔案上傳或ActiveMQ已知漏洞

  3. 03

    主機與內部探查

    取得執行能力後，根據結果探查可達服務

  4. 04

    擴大執行範圍

    在實驗環境中進一步執行遠端命令

實驗來源：AhnLab於10/14公布的ARTEX測試。

行動建議：從外部邊界查到內部核心

應變流程把自動化攻擊鏈切開：盤點、測試、監控、調查
  1. 01

    找出遺漏入口

    涵蓋公開服務、內部系統、委外及備援環境

    看看能怎麼應對2項資源

    TWISA 會員方案

    找出遺漏入口

    交叉核對外部服務、內部系統與委外維護清冊，找出遺漏入口並追蹤修補狀態。

  2. 02

    主動驗證路徑

    分別驗證網站、API、主機與內網邊界

    看看能怎麼應對2項資源

    TWISA 會員方案

    主動驗證路徑

    以授權滲透測試，驗證登入、資料授權、檔案上傳及內部可達路徑，修正後複測後端結果。

  3. 03

    追查程序與外連

    關聯Web服務、腳本、檔案及連線行為

    看看能怎麼應對1項資源

    TWISA 會員方案

    追查程序與外連

    在支援的端點觀察可疑程序、腳本、檔案寫入與外連，關聯網站入口到主機的活動，必要時隔離並保全紀錄。

  4. 04

    保全並調查

    釐清帳號、憑證與資料受影響範圍

    看看能怎麼應對2項資源

    TWISA 會員方案

    保全並調查

    發現未授權登入、可疑程序或異常資料存取時，保全網站、身分、主機與網路紀錄，調查入口、憑證使用及受影響資料。

防禦架構外部入口到內部核心：限制Agent能利用的權限與連線

盤點公開服務、主機、維運帳號、委外連線與核心資料

業務連線依授權放行，各層分別落實防護

  1. 01

    公開服務入口

    網站、API、訊息服務及管理介面

    看看能怎麼應對2項資源

    TWISA 會員方案

    公開服務入口

    以授權滲透測試，驗證登入、資料授權、檔案上傳及內部可達路徑，修正後複測後端結果。

    修補並驗證入口更新已知漏洞、移除不必要功能，驗證上傳與授權路徑

  2. 02

    主機執行環境

    Web服務、子程序與腳本

    看看能怎麼應對1項資源

    TWISA 會員方案

    主機執行環境

    在支援的端點觀察可疑程序、腳本、檔案寫入與外連，關聯網站入口到主機的活動，必要時隔離並保全紀錄。

    發現非預期執行關聯程序、檔案及外連，縮小服務程序權限

  3. 03

    內網與服務身分

    RDP、SSH、服務帳號與維運憑證

    切分可達範圍依任務限制帳號與網路，回收外洩或遭濫用憑證

  4. 04

    核心資料與匯出

    應用資料、備份及批次存取

    控制資料取用驗證讀取與匯出權限，注意異常大量存取

各層日誌與流量，送往監控與應變流程

  1. 集中跨層紀錄連結網站、身分、主機與網路事件
  2. 調查跨系統路徑由入口追查到帳號、內網與資料存取
    看看能怎麼應對2項資源

    TWISA 會員方案

    調查跨系統路徑

    發現未授權登入、可疑程序或異常資料存取時，保全網站、身分、主機與網路紀錄，調查入口、憑證使用及受影響資料。

  3. 修正後複測確認入口、權限與連線限制實際生效

依實際入口分別驗證HTTP、其他服務與內網路徑，不能只靠網站請求防護。

TWISA會員方案：主動驗證、端點與侵害調查

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

延伸CIX：把事件風險接上防禦行動

ARTEX把探測、工具執行與內網移動串在一起，提醒企業從Threat Modeling找出可能路徑，再以Defense in Depth逐層限制。CIX提供交流場域，討論主動測試、端點事件與跨層監控如何接成可執行的防禦。

建議企業資安、IT維運、開發與AI導入團隊，參加TWISA後續CIX交流會，有機會更進一步瞭解 AI 帶來的資安衝擊、如何安全於企業中使用與管理 AI 與如何將 AI 應用在資安防護上，應對遭駭客濫用的 AI 攻擊風險

專欄更新日期：2026/10/24。