亚洲日报 - 韩国最大中文报业集团

코인정보

KOSPI 5668.04
113.82 +2.05%
KOSDAQ 794.77
33.95 +4.46%
USD 1,334.20
10.4 -0.78%
EUR 1,501.84
5.46 -0.36%
JPY 845.39
5.92 -0.7%
CNY 199.61
1.39 -0.7%

英文越南语

2026年10月18日

youtube

时政
财经
社会
文化
产业
韩中交流
访谈

观点
体育
IT
现场
图片新闻
视频新闻
AI PICK

按日期查询查看最新新闻

weibo weixin youtube

时政
财经
社会
文化
产业
韩中交流
访谈

观点
体育
IT
现场
图片新闻
视频新闻
AI Pick

按日期查询查看最新新闻

时政
财经
产业
社会
文化
体育
访谈
观点
AI PICK

亚洲日报

新闻搜索

主页搜索

搜索

选择时间

一个星期
1个月
6个月
直接搜索
最后一次约会

搜索范围

标题
正文
标题+正文
关键词
记者
全部

全部的

‘阿尔泰克斯’新闻 1个

短命令可实现AI自主渗透，网络安全面临新挑战

仅凭短命令，人工智能（AI）自主渗透工具便能自动发现漏洞，侵入外部网络服务器并渗透至内部网络，执行远程命令。 18日，业界消息称，安랩安全情报中心在最近发布的报告中，公开了对开源AI自主渗透框架阿尔泰克斯（ARTEX）实际威胁水平的验证模拟渗透实验结果。阿尔泰克斯是一种基于大型语言模型的多代理自主渗透工具，能够在无需人类详细指令的情况下，负责目标设定、计划制定和工具执行，多个代理有机连接，能够自主重复进行侦查、漏洞探测、攻击路径规划、工具执行及验证。安랩在独立模拟环境中测试了阿尔泰克斯的渗透极限。虽然没有具体说明漏洞或服务名称，但AI能够自主找到切入点并完成攻击。在网络服务器环境中，AI自动发现页面内文件上传漏洞，成功上传了Web Shell，并执行了任意程序。在企业软件暴露环境中，AI通过自身软件漏洞初步接入边界服务器，随后调查内部资产和账户，最终在四台内部网络主机上执行远程命令，完成了无须人工干预的内部网络横向移动。阿尔泰克斯不仅是简单的概念验证，实际上已经被滥用为攻击基础设施。安랩追踪了阿尔泰克斯的Web控制台特征，结果显示，截至14日，互联网协议（IP）数量已超过900个。此前对600个IP的全面分析显示，美国占比53.7%，中国19.8%，香港11.2%，新加坡5.5%。在一些安装了阿尔泰克斯的主机服务器上，发现了两个开放目录，攻击者似乎在其中进行内部网络探测、渗透和远程桌面连接中继等操作。安랩获取了51个文件，这些文件中包含能够跨越Windows和Linux的脚本和恶意代码，能够掌控内部网络。文件中还包含Kubernetes环境下85台活跃系统的扫描结果和从系统内存转储中导出的账户信息脚本。随着AI自主黑客行为的现实化，安랩警告现有的片面安全检测方式已到达极限。阿尔泰克斯根据功能和调用工具传递不同的Web浏览器识别信息，利用非一般Web通信的其他网络方式来掩盖痕迹。这意味着仅凭特定网络字符串或工具名称难以检测和阻止基于AI的攻击。安랩表示：“AI代理从服务探测到权限窃取，再到内部网络渗透，整个过程已实现无缝自动化。”并强调“减少外部暴露的未使用服务，迅速修补漏洞是基本措施，同时需要将终端检测与响应解决方案与网络、认证日志有机结合，建立全面的攻击流动早期识别扩展检测与响应体系是必不可少的。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-18 19:52:00

短命令可实现AI自主渗透，网络安全面临新挑战

仅凭短命令，人工智能（AI）自主渗透工具便能自动发现漏洞，侵入外部网络服务器并渗透至内部网络，执行远程命令。 18日，业界消息称，安랩安全情报中心在最近发布的报告中，公开了对开源AI自主渗透框架阿尔泰克斯（ARTEX）实际威胁水平的验证模拟渗透实验结果。阿尔泰克斯是一种基于大型语言模型的多代理自主渗透工具，能够在无需人类详细指令的情况下，负责目标设定、计划制定和工具执行，多个代理有机连接，能够自主重复进行侦查、漏洞探测、攻击路径规划、工具执行及验证。安랩在独立模拟环境中测试了阿尔泰克斯的渗透极限。虽然没有具体说明漏洞或服务名称，但AI能够自主找到切入点并完成攻击。在网络服务器环境中，AI自动发现页面内文件上传漏洞，成功上传了Web Shell，并执行了任意程序。在企业软件暴露环境中，AI通过自身软件漏洞初步接入边界服务器，随后调查内部资产和账户，最终在四台内部网络主机上执行远程命令，完成了无须人工干预的内部网络横向移动。阿尔泰克斯不仅是简单的概念验证，实际上已经被滥用为攻击基础设施。安랩追踪了阿尔泰克斯的Web控制台特征，结果显示，截至14日，互联网协议（IP）数量已超过900个。此前对600个IP的全面分析显示，美国占比53.7%，中国19.8%，香港11.2%，新加坡5.5%。在一些安装了阿尔泰克斯的主机服务器上，发现了两个开放目录，攻击者似乎在其中进行内部网络探测、渗透和远程桌面连接中继等操作。安랩获取了51个文件，这些文件中包含能够跨越Windows和Linux的脚本和恶意代码，能够掌控内部网络。文件中还包含Kubernetes环境下85台活跃系统的扫描结果和从系统内存转储中导出的账户信息脚本。随着AI自主黑客行为的现实化，安랩警告现有的片面安全检测方式已到达极限。阿尔泰克斯根据功能和调用工具传递不同的Web浏览器识别信息，利用非一般Web通信的其他网络方式来掩盖痕迹。这意味着仅凭特定网络字符串或工具名称难以检测和阻止基于AI的攻击。安랩表示：“AI代理从服务探测到权限窃取，再到内部网络渗透，整个过程已实现无缝自动化。”并强调“减少外部暴露的未使用服务，迅速修补漏洞是基本措施，同时需要将终端检测与响应解决方案与网络、认证日志有机结合，建立全面的攻击流动早期识别扩展检测与响应体系是必不可少的。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-18 19:52:00

上一页
1
下一页

热门新闻

剑指三星SK海力士长鑫存储4F²架构产品年底亮相
中国人形机器人亮相韩国国政监查成功抢镜
韩国金融机构遭大规模黑客袭击 26岁中国广东男子疑为幕后黑手
三星电子交出"史诗级"成绩单第三季度狂赚107.4万亿韩元
中朝新鸭绿江大桥正式开通韩国统一部高度关注

【亚洲人之声】影视创作不应成为政治斗争的靶心
中国仙侠题材韩国升温网文网漫与电视剧多平台开花
中朝新鸭绿江大桥15日开通
赴韩医疗旅游持续升温韩国功效型护肤市场加快发展
三星电子SK海力士股价双双重挫 KOSPI险失6000点大关

人民日报
新华社
文汇网
中新社
人民网

公司简介
个人信息处理方针
青少年保护政策
著作权规定
读者提供新闻线索
新闻稿件投诉负责人

亚洲日报|刊号 : 서울,아04336|注册日期 : 2014年12月29日|《亚洲日报》发行人及总编辑 : 郭永吉、梁圭铉|地址 : 首尔市
钟路区钟路5街13号三共大厦11楼|创刊日期 : 2007年11月15日|青少年保护负责人 : 王海纳电话 : 02-739-2171
《亚洲日报》将遵守互联网新闻委员会制定的伦理纲领。|本网站所刊登的各种新闻、信息和各种专题专栏内容, 均受《著作权法》
保护, 未经协议授权, 禁止随意转载、复制和散布使用。|邮件 : dongclub@ajunews.com

Copyright ⓒ AJUNEWS All rights reserved.