一款名為 ARTEX 的 AI 驅動滲透測試平台，近期被網路犯罪分子濫用，自動竊取企業帳號憑證與數位簽章，對資安構成嚴重威脅。這類 AI 代理人能自主規劃攻擊，並已導致遊戲帳號、加密貨幣等大量數據遭竊。面對員工使用「影子 AI」工具帶來的風險，企業資安團隊需重新評估策略，透過識別、量化與治理，有效應對 AI 時代的新型網路威脅。
人工智慧（AI）技術的快速發展，使其不僅成為提升效率的工具，也成為網路攻擊者的新利器。近期，一款名為 ARTEX 的開源 AI 驅動滲透測試平台，便被網路犯罪分子濫用，自動化竊取 Credentials（帳號憑證，即用於驗證使用者身份的資訊，如帳號密碼）與 Signing Certificates（簽章憑證，用於驗證軟體或文件來源合法性的數位證明），對企業資安構成嚴重威脅。
ARTEX 平台最初設計用於合法的資安測試，但自 2026 年 10 月 8 日其開發者將其下架以來，僅一週內就出現 102 個 ARTEX 的變體或複製版本，顯示這類工具的高度複製性與潛在風險。ARTEX 在惡意攻擊中，能以極少的人力介入，讓 AI 代理人自行規劃並執行攻擊行動。根據《eSecurity Planet》報導，資安研究機構 Check Point Research 記錄多起 ARTEX 被濫用的案例，包括針對 iOS 應用程式簽署服務、加密貨幣相關服務及遊戲帳號市集，成功竊取了大量憑證資訊與個人數據。
例如，在針對 iOS 應用程式簽署服務的攻擊中，ARTEX 代理人竊取了超過 300 組憑證與相關密碼，其中有 3 組成功通過驗證。在針對遊戲帳號市集的攻擊裡，ARTEX 代理人發現了外洩檔案及防護不佳的管理介面，可能獲取逾 19 萬組遊戲帳號，其中約 6,000 組仍可使用。此外，針對 292 個加密貨幣相關網域的攻擊，ARTEX 代理人透過查找外洩資料庫與有漏洞的 API，意圖竊取 USDT 並修改支付設定。值得注意的是，這些惡意 ARTEX 實例主要採用中國的 DeepSeek Flash 系列 AI 模型。
這些事件凸顯了 AI 代理人帶來的資安挑戰。《Security Boulevard》指出，隨著生成式 AI 工具與自主 AI 代理人的普及，企業風險格局已徹底改變。超過九成的員工 AI 互動發生在 IT 監管範圍之外，導致「影子 AI」問題日益嚴重。人工智慧不僅沒有取代現有風險，反而擴大了它們，例如 AI 編寫的網路釣魚郵件點擊率比傳統郵件高出 4.5 倍。
面對 AI 帶來的資安新挑戰，企業應採取多重策略。首先，資安團隊須全面了解組織內部所有 AI 工具的使用狀況，特別是未經批准的「影子 AI」。其次，應強化對非人類實體（NHIs）和程式化 Token 的治理。這包括持續追蹤機器身份、OAuth 整合以及授予自主代理人的程式化 Token。派拓網路、微軟、Cloudflare 及 Grip Security 等資安廠商都提供了相關平台來協助企業應對。其中，Grip Security 強調其身分優先的控制方案，能發現在員工認證時使用的所有 AI 工具，並管理非人類機器的 Token。
資安專家建議，企業應建立一個以風險評分框架為基礎的資安應對機制，而非僅依賴新增工具或全面禁止。這包含：識別所有使用者、應用程式、AI 代理人及其行為；量化風險，為每個人和每個代理人分配單一風險分數；設定權限並根據風險提升緊縮控制；在資料外洩發生前阻止威脅；以及優化修復流程，只處理真正關鍵的問題。透過這些措施，資安團隊才能有效保護企業資產，並在擁抱 AI 創新同時，降低潛在的資安風險。