ARTEX 攻击工具被指广泛使用 DeepSeek 4.1 Flash 去除护栏版本
DeepSeek 4.1 Flash 去护栏版被用在真实攻击里,CrowdStrike 还记录了韩国银行那起,做安全的人可以看看。
Andrew Curran 在 X 上称,多起独狼式网络攻击事件使用了 ARTEX 工具,并主要调用 DeepSeek 4.1 Flash,其中包括 CrowdStrike 记录的韩国银行攻击事件。这些案例使用的是去除了安全护栏的 abliterated 版本模型。原文提到该技术同样可用于防御,但存在明显的双重用途风险。
Many recent lone-actor incidents used ARTEX with DeepSeek 4.1 Flash as the primary model (including the South Korean bank attacks documented by CrowdStrike). This is an abliterated version of that model with the guardrails removed. Great for defense too, but as always, dual-use.