開源工具遭濫用 AI自動滲透測試請求單月暴增30倍

開源資安工具一旦落入攻擊者手中，威脅迅速擴大。網路安全公司 Cloudflare 發布研究指出，自 10 月 1 日以來，結合人工智慧的滲透測試與漏洞利用工具（Penetration testing orchestrators，意指能自動調度 AI 工具進行模擬入侵的系統）每日請求量暴增 30 倍。駭客正將竊得的企業憑證與大型語言模型整合，發動更複雜的自動化攻擊。

這波威脅的源頭之一，是一款名為 ARTEX 的開源代理型滲透測試系統。雖然其開發者 Autumn-27 早在 10 月 8 日就將原始專案下架，並公開表示「惡意濫用這款工具完全違背了開發初衷」，但程式碼早已在網路上擴散。截至 11 月 12 日，衍生出的專案庫已超過 12,000 個，並出現數百個獨立分支。光是 ARTEX 及其衍生版本，就佔了目前已知 AI 滲透測試工具的六成以上。

資安研究人員目前正持續追蹤超過 50 個 AI 代理框架家族。在短短三天的觀察期內，這類框架就密集嘗試掃描 Cloudflare 的客戶系統。旗下威脅情報團隊 Cloudforce One 指出，攻擊者常利用 CI/CD 流程中未設定到期日的靜態 Token，結合 AI 框架在不同系統環境間橫向移動。

面對 AI 自動化威脅，Cloudflare 提出「現代防禦模型」，強調從邊界到內部的全面縱深防禦。防護策略涵蓋以Web Application Firewall (WAF)強化外部關卡、藉由異常偵測掌握異常流量、導入Bot Defense辨識偽裝的自動化造訪，並以Zero Trust落實身分驗證，防堵憑證外洩帶來的橫向擴散風險。