
FBI發布資安警報,指出ARTEX自8月以來已被用於金融、政府、國防、半導體、能源及科技等產業的自動化網路攻擊,台灣91APP等平台亦受影響
美國聯邦調查局(FBI)11月13日發布資安警報,指出開源AI滲透測試工具ARTEX自今年8月以來已被駭客濫用,攻擊金融、政府、國防、半導體、能源及科技等多個產業,部分入侵在鎖定目標後不到3小時即取得企業雲端系統高階權限。台灣電商SaaS平台供應商91APP自10月起遭到ARTEX攻擊,最大可能影響1329家品牌及約480萬名消費者,部分個人資料恐遭外洩。Cyberbiz電商平台及多家上市櫃公司也確認遭入侵或發生資料外洩。數位發展部已發布資安警訊,提醒民眾慎防個資詐騙,並呼籲企業儘速檢查並修補漏洞。
AI-generated summary
美國聯邦調查局(FBI)11月13日發布資安警報,指出開源AI滲透測試工具ARTEX自今年8月以來已被駭客濫用,攻擊金融、政府、國防、半導體、能源及科技等多個產業。ARTEX是以Go語言開發的多代理滲透測試框架,最初由開發者「Autumn-27」於今年7月在GitHub公開,可串接OpenAI GPT、Anthropic Claude、DeepSeek、GLM、Grok與Kimi等模型。原始開發者已於10月8日將GitHub專案下架,但程式碼仍透過社群分支、備份檔案及修改版本持續流傳,市面上也出現商業版本ARTEX PRO。
美國聯邦調查局(FBI)11月13日發布最新資安警報,指出原本用於合法滲透測試的開源 AI 工具 ARTEX,已被駭客大量用於自動化網路攻擊。根據 FBI 調查,自今年8月以來,金融、政府、國防、半導體、能源及科技等多個產業都曾遭到相關攻擊,部分入侵行動甚至在鎖定目標後不到3小時,就成功取得企業雲端系統的高階權限。這類工具讓攻擊者能同時對多個目標展開行動,大幅縮短傳統駭客從尋找漏洞到入侵系統所需的時間。
ARTEX 是以 Go 語言開發的多代理滲透測試框架,最初由開發者「Autumn-27」於今年7月在 GitHub 公開。它本身沒有內建大型語言模型,而是能串接 OpenAI GPT、Anthropic Claude、DeepSeek、GLM、Grok 與 Kimi 等模型,讓 AI 代理依照使用者設定的目標,自行執行系統掃描、漏洞分析及後續操作。FBI 指出,在已掌握的駭客部署案例中,中國模型的使用比例較高,其中 DeepSeek Flash 系列尤其常見,主要與價格、運算能力及安全限制等因素有關。
這項工具已出現在多起重大資安事件。FBI 報告指出,駭客先前利用 ARTEX 攻擊韓國金融機構,造成約6萬7000人的個人資料遭竊。另一宗案件則涉及企業雲端備份服務商 ConnectWise,攻擊者取得相關應用程式的存取憑證後,試圖透過原有的信任關係進入下游客戶環境。微軟調查顯示,駭客曾利用 ARTEX 對超過2250個 Microsoft 365 租戶發動登入嘗試,並在部分環境取得進一步操作權限。不過,這不代表2250個租戶全部遭到成功入侵或資料外洩。FBI 特別指出,ARTEX 擅長尋找企業較少注意的系統弱點,包括供應商入口網站、員工內部應用程式、行動服務後端、舊版網站及第三方整合介面。這些系統往往不像主要網站受到嚴密保護,卻可能保存重要資料,或擁有連接其他企業服務的權限。一旦駭客取得供應商帳號或應用程式憑證,就可能沿著既有授權關係進入客戶的雲端環境。
ARTEX 原始開發者在相關濫用事件曝光後,已於10月8日將 GitHub 專案下架,並強調工具原本只供授權資安測試使用。但 FBI 表示,程式碼仍透過社群分支、備份檔案及修改版本持續流傳,市面上也出現商業版本 ARTEX PRO。根據資安研究人員統計,截至11月初,網際網路上已發現超過1600個可公開連線的 ARTEX 控制介面;這些部署不一定全部用於犯罪,但顯示工具並未因原始專案下架而消失。
面對這類攻擊,FBI 建議企業優先檢查對外開放的管理介面、員工與供應商系統,避免不必要的後台服務直接暴露在網路上。使用 Microsoft 365、Azure 等雲端服務的組織,也應重新檢查第三方應用程式的授權、登入紀錄及異常權限變更,並確認 GitHub、GitLab 等程式碼儲存庫與自動化部署流程中,是否留有資料庫密碼、API 金鑰或其他敏感憑證。FBI 也公布了與 ARTEX 攻擊有關的 IP 位址、網域及可疑行為特徵,供企業資安團隊追查。不過,部分 IP 來自可能被重新分配的雲端與代理服務,單憑連線紀錄不能認定系統已遭入侵。FBI 建議將這些指標與企業內部的登入、API 存取及資料傳輸紀錄交叉比對,若發現異常,應保留證據並儘速展開調查。
台灣電商 SaaS 平台供應商 91APP 也自今年10月起遭到 ARTEX 駭客工具攻擊,最大可能影響範圍涉及1329家品牌及約480萬名消費者,部分個人資料恐遭外洩,目前公司仍持續處理後續調查與補償事宜。此外,Cyberbiz 電商平台及多家上市櫃公司也陸續發布重大訊息,證實遭到駭客入侵或發生資料外洩事件。數位發展部相關單位已發布資安警訊,提醒民眾提高警覺,防範利用外洩個資進行的詐騙,同時呼籲企業儘速檢查並修補網站及系統漏洞,降低遭受攻擊的風險:[因應國際AI網攻威脅 資安署籲企業「補漏洞、快通知、個資最小化」,全民慎防個資詐騙] https://moda.gov.tw/ACS/press/news/press/21422
AI outlook — possibilities, not facts
台灣數位發展部將繼續發布資安警訊,並要求企業檢查並修補網站及系統漏洞
Very likely · Within days
91APP將持續處理後續調查與補償事宜
Very likely · Within weeks
更多企業可能確認遭到ARTEX駭客工具攻擊或發生資料外洩
Likely · Within weeks

On November 10, the Federal Aviation Administration announced the expansion of the deployment of the AI air traffic management system SMART to 22 control centers across the United States. Three days later, a nationwide flight suspension incident occurred. Officials have not yet confirmed a direct relationship between the two. The accident resulted in the cancellation of more than 1,000 flights and the delay of nearly 10,000 flights. The Secretary of Homeland Security stated that no signs of malicious cyber attacks were found.

American startup Thinking Machines Lab opened the Inkling 2 Small model weight download on November 12. It is licensed by Apache 2.0 and supports up to 1 million token context and multi-modal input. The NVFP4 version requires at least 500GB GPU memory. Taiwanese companies and institutions still need to evaluate data security and risks for use.

SpaceX launched the Starship giant rocket in Texas, challenging the "double capture" test of fully recovering the first and second stages for the first time. After liftoff, the booster malfunctioned, initiated the automatic abort procedure, crashed into the Gulf of Mexico and exploded, declaring a setback at the first hurdle; however, the spacecraft still successfully advanced towards orbit and strived to return on Saturday to complete mid-air clamping. The mission will deploy 26 Starlink satellites and orbit the earth 15 times at an altitude of approximately 275 kilometers.

Former OpenAI research engineer Will DePue claimed to have discovered NVIDIA Blackwell GPU hardware fingerprints from six model weights of DeepSeek, Dark Side of the Moon, MiniMax and Ant Group, raising concerns about Chinese AI companies' acquisition of high-end chips subject to U.S. export controls. However, the research cannot prove the source of the chips or violate export controls.

Huida CEO Huang Renxun resigned on the 12th, shocking the global technology industry. Counterpoint Research pointed out that the short-term AI chip product route and supply chain cooperation are expected to remain stable, but the strategy of the new management team needs to be observed in the medium and long term. It is predicted that server AI ASIC shipments will surpass GPUs in 2027, and the AI computing market will develop in parallel towards GPUs and customized ASICs.

Lex Fridman, an American technology podcaster, posted on the