谷歌威胁情报团队称攻击者滥用ARTEX等开源智能体渗透框架

谷歌威胁情报团队（GTIG）称，自2026年8月下旬以来，在Mandiant事件响应工作中观察到多个威胁行为者滥用开源多智能体渗透测试框架ARTEX、PentAGI、CAIRN及可能的定制框架，在攻击生命周期多个阶段执行自动化操作，包括横向移动、数据库利用和窃取准备。GTIG表示，其9月报告已指出部分攻击者正从基础提示转向智能体工作流与LLM自动化；此类框架可自主探索多条攻击路径、排查错误并在数秒至数分钟内达成目标，使入侵速度与规模显著提升。GTIG称入侵手法本身未变，仍依赖窃取凭证和未修补系统，但自动化串联复杂攻击路径带来新的防御挑战。Mandiant Consulting建议采取控制平面隔离、短期凭证、最小权限、分段与行为检测等长期最佳实践。