北京时间2026年11月5日至6日，安全研究机构Check Point Research与Censys Advanced Research Collective相继披露大量公开可访问的ARTEX自主渗透测试框架控制台，TechCrunch授权信息流随后发布相关报道元数据。两家机构采用的测量时间、统计单位和去重方法不同，所得数字不能合并为一个全球总数。
两家机构披露大量公开ARTEX控制台
ARTEX最初面向获得授权的安全评估，是一个由大语言模型驱动的开源渗透测试框架。Censys介绍，其规划代理把测试目标拆成攻击意图，工作代理调用安全工具执行任务，事件循环持续探索、决策并记录结果，资产与测试进度分别保存在图结构中。项目于7月26日发布，开发者在恶意使用报告出现后于10月8日宣布转向闭源；原仓库虽已移除，存档、翻译版本和更名分支仍在流通。
Check Point Research称，其测量发现2,557个曾经或正在托管ARTEX面板的系统，其中1,608个在研究时点仍在线并可从公共互联网访问。团队还找到10个错误配置的实例，完整ARTEX数据库对外暴露，使研究人员能够查看操作者选择的模型、下达的任务、提示内容和代理执行记录。这些数字是该机构在特定时点和方法下的观察结果，不是全球部署总量。
原设计用于授权测试的框架现被滥用
Censys截至11月4日记录到1,465台暴露ARTEX控制台的主机，其中约650台集中在两个配置近乎相同的托管网段。该机构认为，这种集中部署更接近统一模板，不宜直接当作数百名不同操作者；剔除这两个网段后，剩下约815个外观不同的部署。Censys按主机测量并处理集中托管，Check Point则同时统计曾经和当前承载面板的系统，两套结果不具备直接加总条件。
在Censys记录的1,465台主机中，155台同时命中至少一种其他威胁检测，包括别的AI攻击框架、侦察平台、隧道工具和命令控制软件。研究人员还看到32个ARTEX主机开放目录，内容包含后渗透工具、加载程序、植入物、命令历史或SSH材料；11月3日至5日期间，已有10个目录关闭，同时另有15个出现。共存和暴露属于观测信号，不能据此认定所有主机都由犯罪者运营或已经被攻破。
Check Point观察到2,557系统及10个暴露数据库
Check Point对10个暴露数据库的分析称，部分操作者只设定初始目标，之后主要查看进度，代理自行完成侦察、漏洞发现和利用步骤。一项面向加密货币服务的行动设置292个目标，产生230项发现和400,791条代理消息，在初始目标之后没有新的操作者提示。该行动处理1.675亿个token，找到远程代码执行路径和暴露数据库，但研究记录的操作者钱包余额为零，部分代理还把API返回成功误判成资金已经转出。
Check Point还记录到一项供应链案例：代理在追查特定加密货币钱包相关基础设施时，发现未认证API暴露AWS S3凭证，取得存放iOS应用和落地页的存储桶写入权限，随后修改其中内容并验证攻击路径。研究称原始文件后来被恢复，也没有证据证明操作者从中获利。来源没有说明受影响用户数量或完整后续处置，因此不能把这次操作写成已经造成经济损失、长期控制或获利成功。
Censys记录主机数与部署去重差异
两份研究的数值差异还包括Check Point自身摘要与正文的表达：摘要写到超过1,800个公开暴露实例，详细内容则列出1,608个在线公共实例，以及2,557个历史或当前承载系统。Censys的1,465台主机以11月4日为测量点，并进一步把两个同配置托管块从不同外观部署估算中分离。日期、主机与实例单位、历史记录范围和重复托管处理均不相同，目前公开信息不足以裁定哪一个数字可以代表全部ARTEX基础设施。
公开测量仍无法给出ARTEX在全球的确切部署数量，也无法确认每个操作者的身份和意图。Censys明确说明，部分公开控制台可能由授权测试人员运行；Check Point关于低人工干预的结论来自其分析的10个暴露数据库，不能推及所有实例。Check Point列出的服务器托管地也不等于受害者所在地。TechCrunch在本轮只贡献了公开信息流中的标题、短摘要、时间和链接，其发布者正文未被本流程获取或使用。