AI攻击海啸将至！微步投入千万发起“Artex主动防御计划”免费提供AI渗透体检
微步在线 2026-11-09 16:11 北京
40+单位，渗透72h，100%RCE。
看完第一批RedAgents测试用户的数据，微步已经彻底坐不住了。
过去几天，在取得明确授权后，RedAgents在金融、教育、制造、软件、互联网等十多个行业中分别对业内多家头部企业进行了全自主的AI渗透，测试结果是：
所有测试企业72小时内全部100%RCE，都被RedAgents打穿了：
世界500强企业，RedAgents发现其VPN系统存在致命漏洞，允许攻击者直接接管当前登录用户会话；
拿下一家大型央企的业务系统，RedAgents只用了10分钟；
固若金汤的头部金融机构，1小时内打出2个RCE；
大型CA，全部用户私钥可轻松导出；
攻防演练冠军集团，被RedAgents证实可暴露海量客户数据；
985高校，RedAgents1小时从边界打到了内网……
在过去几周，企业安全事件和应急的次数在成倍增长，无一例外都是黑客使用AI Agent发起的攻击。
两周之前，我们还认为企业应当把AI渗透测试作为人工渗透测试的辅助，但现在我们不得不呼吁广大同行提升AI渗透测试的优先级，在两个月以内，AI攻击的海啸即将到来。
Artex引发的AI攻击海啸，将越来越频繁、随机
距离Artex宣布转为闭源已经过去一个月之久，技术的滥用完全没有停止。2026年11月6日，Check Point宣布，他们追踪到全球起码有超过2000台服务器部署了Artex。甚至有安全研究员表示，观察到的Artex服务器数量已经超过了Cobalt Strike和其他C2的总和。
发起无差别、大规模网络攻击从未如此简单：攻击者无需掌握安全技术，仅凭自然语言命令和一些Token，就可以让一个甚至一群AI渗透Agent 24小时不眠不休，全网扫描、攻击、拿下目标和数据。
如果作恶的门槛和成本如此之低，我们还有什么理由相信自己能幸免于难？
微步发起“Artex主动防御计划”
我们一直认为，更先进的AI渗透技术应当更容易被防守方获取和掌握，面对从未如此严峻的安全态势，微步投入千万发起“Artex主动防御计划”，旨在为关基单位和重点行业的用户进行免费AI渗透体检：
1. 开放对象：所有重点行业单位、关键基础设施。
2. 有效时间：即日起到2026年12月31日。
风险不会因为视而不见而消失。如果您已经读到了这里，我们建议您马上扫码参与我们的“Artex主动防御计划”，因为最好的防守，就是在攻击者的Agent到来之前，用能力更强、更先进的AI渗透Agent自查弱点，并提前加固。
扫码预约免费AI渗透体检
·END·
本文转载自微信公众号「安全威胁情报」，查看原文。版权归原作者所有，如有侵权请联系删除。