原文標題：ARTEX: Attackers apply agentic AI

Sophos X-Ops於11月10日公布ARTEX研究，指出這套以Go撰寫、可協調多個AI智慧體的滲透測試框架，自7月公開後已被不同攻擊者濫用。框架能依目標安排工作、整合工具回傳資訊並調整後續步驟，也會記錄發現的資產與弱點。Sophos引用Microsoft和Google／Mandiant報告說明部分雲端攻擊，並將他方的攻擊組織歸屬明確列為其判斷，不能視為Sophos對所有事件做出相同獨立歸因。

Sophos表示，少數客戶出現與ARTEX或其他AI輔助攻擊工具一致的活動，包括憑證竊取、伺服器執行與橫向移動，指令常快速連續、反覆小幅變化。公司已列出端點、網路和雲端偵測措施，並提醒框架原專案已由開發者下架，外部鏡像或複本可能遭植入後門。防守建議包括檢查Entra ID服務主體和企業應用程式權限、移除不用的第三方同意、追蹤自9月以來的憑證新增與角色異動，並讓合法紅隊活動在SOC中可識別。研究描述工具濫用與可見跡象，不代表任何快速指令都能直接歸因ARTEX，也沒有證明所有防護產品均可阻擋全部變體。

發生了什麼事

Sophos研究ARTEX遭用於入侵的情況，整理雲端權限、憑證與端點活動跡象，並提醒原專案下架後的非官方鏡像存在風險。

為什麼重要

智慧體可能讓既有攻擊步驟更密集且持續，但核心仍涉及身分和權限。防守需要把雲端與端點訊號連起來，避免只追工具名稱。

影響哪些人

SOC、雲端身分管理及企業紅隊應關注服務主體異動與授權活動識別；使用研究工具者也要確認來源，不能信任未驗證鏡像。

已確認與未確認

已確認Sophos觀察及其引用來源；部分歸屬是其他廠商判斷，相似指令不等於確定ARTEX，既有偵測也不代表涵蓋全部攻擊。