中國開發者 Autumn-27 在 GitHub 公開 ARTEX；複製版保留的最早 commit 是 7-26
南韓多家金融機構遭攻擊；CrowdStrike 10-07 指攻擊者使用 ARTEX
原作者發文：「鑑於工具被濫用」，停止更新、轉為閉源；原頁面下架。但已下載的副本收不回來
BaaRai/ARTEX 建立：把中文介面全部翻成英文的分支（fork），之後持續改版
Microsoft、Check Point、Datadog、Unit 42 陸續發布實際攻擊觀測
BaaRai 版發布 v0.6.0，加上「目標閘門」等管控（預設關閉）
BaaRai：個人帳號，沒有公開姓名或公司。README 寫明是 Autumn-27 原版的英文翻譯分支。
Go 後端＋Next.js 網頁控制台＋PostgreSQL；773 個 commit，約一半來自原作者時期。
Autumn-27 的 ARTEX 原 repo 已查無（404）；同作者的資產盤點工具 ScopeSentry 仍公開，約 2,400 星。
找出公司有哪些網域、主機、網頁、API 露在網路上
看哪裡沒驗證、沒更新、密碼太弱、程式碼有問題
驗證弱點能不能真的用，並把證據記下來
README 舉的鏈：取得憑證 → 橫向移動 → 提高權限
產出漏洞清單；修好後再測一次確認
只給目標和範圍
看目前進度，決定下一步要試什麼
預設 3 個同時做，各領一個任務
掃描器、指令列、瀏覽器、HTTP 請求
資產圖＋探索紀錄
Anthropic、OpenAI 格式，或本機 Ollama；OpenAI 相容格式也能接 DeepSeek、Qwen 等。
Datadog 觀察：一家供應商封掉金鑰，就換下一家繼續。
有指令審批、人工確認、「目標閘門」；v0.6.0 的目標閘門預設關閉。
中國國家關聯的 Storm-0940 用來加速 ConnectWise 供應鏈事件；柬埔寨據點的 Storm-3358 用來打東南亞金融業
美國身分驗證服務商：攻擊「很可能由 ARTEX 驅動」，碰到 CRM 與客服資料；HN 討論 81 分
操作者多用 DeepSeek 系列；目標多是投機型詐財：偷 iOS 簽章憑證、遊戲帳號、加密貨幣
拿遭竊的長效雲端金鑰進 AWS 翻日誌找財務資料；也試圖從公開註冊頁鑽進去
沒用任何軟體漏洞，只靠密碼重設頁＋外露 API，有時一天內就摸進雲端；受害含零售業
事實Check Point 估一個操作者兩週的模型費用。過去請一組人做同樣的事，代價高得多。
事實Unit 42：約 3 分鐘驗證 200 多組雲端密鑰。人工看警報跟不上。
事實Check Point：危險的不是攻擊多高明，是它不停地、全面地試到成功為止。
推論攻擊變便宜後，掃一遍全網路比挑目標划算。Unit 42 也認為：只要有東西露在網路上，不分規模都可能被打。
公司沒說是哪個版本、是不是唯一工具，也沒公布攻擊者身分。
CYBERBIZ、莫筆克、1shop、meepShop、易遊網都沒有公開說是 AI 工具，不能算成 AI 攻擊。
EP7 已拆解，本集不重講。→ 看 EP7（11-02）
Check Point：一個操作者打了 292 個目標、AI 回報 230 個發現，錢一毛都沒拿到；有些「成功」只是 AI 看到系統回「success」就當真。
Unit 42、Datadog 都觀察到：短時間大量請求、大量「權限不足」錯誤、固定的「想一下再動手」節奏。有在看日誌就看得到。
被利用的多是：前端程式碼裡寫死的管理密碼、沒驗證的 API、弱密碼、沒修補的系統。
沒公布手法的案件不能說是 AI 攻擊。HN 上也有人說：只講工具名就像只講「用了 Kali Linux」，真正該問的是哪扇門沒關。
Unit 42 建議：在內部用同類 AI 滲透測試框架，比外面的 AI 先找到自己暴露的弱點。
ARTEX 這類工具本來就有「複測」：修好之後再驗一次，適合定期體檢。
反過來利用 AI 的弱點：Microsoft 測試發現，誘餌系統、拖延陷阱、「假勝利」能讓 AI 攻擊者白忙一場，甚至以為達標就收工。
推論中小企業沒有資安團隊，更可能透過資安廠商的「AI 輔助滲透測試」服務接觸到這類工具。
寫清楚測哪些系統、什麼時段、誰是緊急聯絡人；放在平台上的網站，要先取得平台同意。
Check Point 找到 10 台控制台把整個資料庫露在網路上——測試工具本身會變成新的洞。
測試過程會把你的系統細節送給外部 AI 模型供應商。推論
審批、目標範圍限制要手動開；BaaRai 版的目標閘門預設是關的。
不建議自己下載來玩：版本很新（v0.x），前幾版作者自己標「不支援」。
內部效率工具、後台、測試環境有沒有直接露在網路上？有沒有更新？91APP 的破口就是一個沒更新的內部工具。
API 規格文件、前端原始碼對照檔、前端程式裡寫死的密碼或金鑰，都會被 AI 直接讀來用。
長期有效的雲端金鑰換成角色或短效憑證，放進密鑰管理服務；定期輪換，用不到的刪掉。
註冊、忘記密碼、驗證碼頁面要限流；警示大量權限錯誤、金鑰第一次從陌生 IP 使用。
問你的開店平台、ERP、外包商：對外管理工具有沒有盤點？金鑰多久換？出事幾小時內通知你？
老闆口頭說「去測一下」不夠。範圍、時間、方法、負責人白紙黑字；外包測試簽約時一併寫。
開店平台、雲端服務屬於別人的系統，測之前先看對方的測試政策或取得同意。
ARTEX 的條款：只能用於自有或明確授權的系統，法律責任由使用者承擔。
原版還是某個複製版、是不是主要工具、攻擊者是誰：公司都沒說
CYBERBIZ、莫筆克、1shop、meepShop、易遊網都未公布
「超過 12,000 次」只有 Datadog 一家寫
匿名帳號；與原作者的關係不明
CrowdStrike 原始報告本輪未讀到，只看到 Reuters 等轉述
多家媒體寫 10-08；Check Point 同一篇文內另有一處寫 9-08，以 10-08 為準