ARTEX与伙伴：探索代理攻击框架 | 谷歌云博客

谷歌威胁情报小组（GTIG）和Mandiant在最新发布的报告中披露，多个威胁行为体已在真实入侵事件中滥用开源智能体渗透测试框架ARTEX、Hexstrike和CAIRN，将大模型驱动的自动化能力带入攻击全流程。这标志着攻击方从“用LLM辅助写钓鱼邮件、生成脚本”的初级阶段，正式跨入“多智能体自主执行入侵”的新阶段。 事情的脉络并不复杂。今年9月，GTIG曾提示部分激进的黑客组织开始从基础提示词转向智能体工作流和LLM自动化。此后短短两个月内，Mandiant在事件响应中直接观察到攻击者使用上述开源框架执行横向移动、数据库利用、数据外泄准备等关键环节，Wiz的独立报告也印证了这一趋势。这些框架本身是为安全从业者设计的渗透测试工具，和当年Cobalt Strike、Metasploit被滥用如出一辙，区别在于它们由大模型驱动，能自主探索多条攻击路径、自行排查报错，在几秒到几分钟内完成过去需要人工数小时的操作。入侵的底层手法没有变——依然是撞库获得的凭证、未打补丁的系统——但速度和规模被成倍放大，防御方面临的是可规模化复制的自主软件，而非一个个需要手动操作的黑客。 对出海企业和跨境电商卖家而言，这一变化值得警惕的地方在于：中小团队普遍缺乏专职安全人员，往往依赖基础防护和平台侧兜底，而自动化攻击框架恰恰擅长快速扫描、批量试错，把“低垂的果实”采摘效率提升一个量级。Mandiant给出的防御建议其实都是老生常谈的最佳实践——控制面隔离、短期凭证、最小权限、网络分段、行为检测——但在智能体攻击时代，这些措施的落地优先级需要重新排序。对于使用云服务、SaaS工具和第三方API的出海业务来说，凭证管理和权限收敛是最直接有效的第一道防线。