CrowdStrike：中国关联组织用开源框架 ARTEX 攻击 200 多家机构
安全圈刚爆的实锤：一个 7 月才挂上 GitHub 的免费 AI 黑客框架 ARTEX，11 天就被用来打了 200 多家机构。做安全或管基建的朋友值得看看 CrowdStrike 这份报告，了解攻击者现在怎么用开源 AI 提效。
CrowdStrike 披露，一个中国关联攻击组织使用 ARTEX——一个 7 月发布在 GitHub 上的免费 AI 黑客框架——在 11 天内对 200 多家组织发起攻击。ARTEX 完全开放下载，没有任何访问限制，攻击者可以直接调用其 AI 能力自动化侦察和攻击流程。Tenzai 的 Zeitlin 认为，开源权重模型“无人限制访问”的状态对企业才是真正的威胁。
这类事件暴露了开源模型与开源工具双面性：开发者和研究社区可以免费获得强大能力，攻击者的获取成本同样趋近于零。11 天内波及 200 多家组织的攻击速度，说明 AI 驱动的攻击框架已经能规模化复制，而不是依赖个别黑客的手工操作。对安全团队来说，防御侧需要把“攻击者可用 AI 工具”纳入威胁建模，而不是只关注自有系统的模型安全。
Chinese open-weight AI models are freely available with "no one restricting access," and Tenzai's Zeitlin calls that "the real threat" for organizations.
CrowdStrike said a China-linked group used ARTEX, a free AI hacking framework posted to GitHub in July, against more than 200 organizations in 11 days.
Full story: https://t.co/MGhG9A45ZD
This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to US-China foundation model benchmarks and commercialization comparison and AI regulation, compliance frameworks, and sovereign compute policy. Key entities and technical topics under continuous tracking include ARTEX, CrowdStrike, AI安全, 开源模型.
Source attribution: curated from The Information (@theinformation).
