CrowdStrike：中国关联组织用开源框架 ARTEX 攻击 200 多家机构
安全圈刚爆的实锤：一个 7 月才挂上 GitHub 的免费 AI 黑客框架 ARTEX，11 天就被用来打了 200 多家机构。做安全或管基建的朋友值得看看 CrowdStrike 这份报告，了解攻击者现在怎么用开源 AI 提效。
CrowdStrike 披露，一个中国关联攻击组织使用 ARTEX——一个 7 月发布在 GitHub 上的免费 AI 黑客框架——在 11 天内对 200 多家组织发起攻击。ARTEX 完全开放下载，没有任何访问限制，攻击者可以直接调用其 AI 能力自动化侦察和攻击流程。Tenzai 的 Zeitlin 认为，开源权重模型“无人限制访问”的状态对企业才是真正的威胁。
这类事件暴露了开源模型与开源工具双面性：开发者和研究社区可以免费获得强大能力，攻击者的获取成本同样趋近于零。11 天内波及 200 多家组织的攻击速度，说明 AI 驱动的攻击框架已经能规模化复制，而不是依赖个别黑客的手工操作。对安全团队来说，防御侧需要把“攻击者可用 AI 工具”纳入威胁建模，而不是只关注自有系统的模型安全。
Chinese open-weight AI models are freely available with "no one restricting access," and Tenzai's Zeitlin calls that "the real threat" for organizations.
CrowdStrike said a China-linked group used ARTEX, a free AI hacking framework posted to GitHub in July, against more than 200 organizations in 11 days.
Full story: https://t.co/MGhG9A45ZD
本条情报归属 AITOP「行业」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「中美大模型技术代差与商业化对照」「各国 AI 监管法案、合规治理与主权算力政策」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：ARTEX、CrowdStrike、AI安全、开源模型，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「The Information」（@theinformation），经 AITOP 多维评分管线结构化提炼。
