FBI警告开源AI渗透工具ARTEX被滥用。该工具今年7月开源，8月起已出现针对金融、政府、国防、半导体、能源和科技行业的自动化攻击，有的从锁定目标到拿下云端高权限不到3小时。已知案例如韩国某金融机构约6.7万人资料被窃、ConnectWise云备份凭据被利用，以及对超过2250个Microsoft 365租户的登录尝试。原项目已于10月8日从GitHub下架，但网上仍发现1600多个可公开访问的控制界面，还有商业改版在流传。建议重点检查对外管理接口、供应商门户、第三方应用授权，以及代码仓库和CI里的密钥。台湾电商SaaS厂商91APP也自10月起遭受相关攻击，可能影响1329家品牌、约480万消费者。 
FBI 警报原始 PDF 文件，官方链接是：