FBI警告开源AI渗透工具ARTEX被滥用。该工具今年7月开源，8月起已出现针对金融、政府、国防、半导体、能源和科技行业的自动化攻击，有的从锁定目标到拿下云端高权限不到3小时。已知案例如韩国某金融机构约6.7万人资料被窃、ConnectWise云备份凭据被利用，以及对超过2250个Microsoft 365租户的登录尝试。原项目已于10月8日从GitHub下架，但网上仍发现1600多个可公开访问的控制界面，还有商业改版在流传。建议重点检查对外管理接口、供应商门户、第三方应用授权，以及代码仓库和CI里的密…