開源工具遭濫用 AI自動滲透測試請求單月暴增30倍
開源資安工具一旦落入攻擊者手中，威脅迅速擴大。網路安全公司 Cloudflare 發布研究指出，自 10 月 1 日以來，結合人工智慧的滲透測試與漏洞利用工具（Penetration testing orchestrators，意指能自動調度 AI 工具進行模擬入侵的系統）每日請求量暴增 30 倍。駭客正將竊得的企業憑證與大型語言模型整合，發動更複雜的自動化攻擊。
這波威脅的源頭之一，是一款名為 ARTEX 的開源代理型滲透測試系統。雖然其開發者 Autumn-27 早在 10 月 8 日就將原始專案下架，並公開表示「惡意濫用這款工具完全違背了開發初衷」，但程式碼早已在網路上擴散。截至 11 月 12 日，衍生出的專案庫已超過 12,000 個，並出現數百個獨立分支。光是 ARTEX 及其衍生版本，就佔了目前已知 AI 滲透測試工具的六成以上。
資安研究人員目前正持續追蹤超過 50 個 AI 代理框架家族。在短短三天的觀察期內，這類框架就密集嘗試掃描 Cloudflare 的客戶系統。旗下威脅情報團隊 Cloudforce One 指出，攻擊者常利用 CI/CD 流程中未設定到期日的靜態 Token，結合 AI 框架在不同系統環境間橫向移動。
面對 AI 自動化威脅，Cloudflare 提出「現代防禦模型」，強調從邊界到內部的全面縱深防禦。防護策略涵蓋以Web Application Firewall (WAF)強化外部關卡、藉由異常偵測掌握異常流量、導入Bot Defense辨識偽裝的自動化造訪，並以Zero Trust落實身分驗證，防堵憑證外洩帶來的橫向擴散風險。
開源AI滲透測試工具為何請求量暴增？
結合人工智慧的滲透測試與漏洞利用工具的每日請求量自10月1日起暴增30倍，主因是開源資安工具遭攻擊者濫用。駭客將竊得的企業憑證與大型語言模型整合，利用名為ARTEX的開源代理型滲透測試系統發動更複雜的自動化攻擊。ARTEX的程式碼已在網路上擴散，衍生出大量專案庫與獨立分支，佔據了AI滲透測試工具的六成以上，並被用於掃描客戶系統，利用未設到期日的靜態Token進行橫向移動。
ARTEX開源工具的開發者對此有何回應？
ARTEX的開發者Autumn-27已於10月8日將原始專案下架，並公開表示惡意濫用該工具完全違背了開發初衷。
Cloudflare提出哪些應對AI自動化威脅的防禦策略？
Cloudflare提出「現代防禦模型」，包含以Web Application Firewall (WAF)強化外部關卡、藉由異常偵測掌握異常流量、導入Bot Defense辨識自動化造訪，並以Zero Trust落實身分驗證，以防堵憑證外洩帶來的橫向擴散風險。
