知名渗透框架ARTEX仓库二开发生后门投毒
ARTEX 是一个基于大语言模型多 Agent 协作的自主 AI 渗透测试框架，能自动完成资产侦察、漏洞挖掘、攻击路径规划、工具执行和漏洞验证。一个 fork 了原始仓库的版本（原始仓库已删除）在容器层面被投毒、植入后门，演示利用通过登录接口、以 Captcha 值“!id”触发。该 fork 仓库 trhhubsd/ARTEX 在被删除前已有1.3k stars。这值得警惕，因为广受关注的安全工具正是供应链攻击的首选目标：拉取非官方 fork 可能直接把站点交给攻击者。
报道来源
- LinuxDo2026-11-04 05:59