Wiz：Research· Sapir Federovsky·· 21 天前精选AI 评分76
Wiz 披露 ARTEX AI 渗透测试 Agent 被用于攻击 IT 与软件供应商
ARTEX in the Wild: Storm-0940 Expands Targeting of IT and Software Vendors
AI 导读
Wiz 报告在 2026 年 10 月观察到有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 与软件供应商，活动与微软归因的 Storm-0940 存在重叠，且同一基础设施正扩展到其他软件行业。
推荐理由
原文基于真实攻击日志拆解了自主渗透测试 Agent ARTEX 的完整攻击手法与检测规则，防御方可对照 IOC 和行为模式自查暴露面。
来源：Wiz：Research · wiz.io