利用 AI 驱动的 ARTEX 框架：针对金融领域的不断升级的威胁
微软威胁情报 (Microsoft Threat Intelligence) 报告监测到数字攻击手段发生了质的变化，总部位于柬埔寨的黑客组织 Storm-3358 已开始利用 ARTEX 框架通过 代理式人工智能 (Agentic AI) 发起攻击。此类活动主要针对东南亚的金融机构，其攻击范围已扩展至全球大型金融机构。
攻击机制与“机器速度”
Storm-3358 组织依靠将 ARTEX 框架与传统自动化工具相结合，来执行复杂的攻击链。智能代理 (AI Agents) 会扫描联网系统，并利用诸如 服务端请求伪造 (SSRF) 和匿名文件上传漏洞等安全漏洞。一旦系统被攻破，攻击者会使用 curl 和 netcat 等工具下载远程访问木马 (RATs)，以确保持久化并实现网络内部的横向移动。
在这些攻击中监测到的主要恶意软件包括：
为什么这一进展构成了真正的危险？
真正的危险在于代理式人工智能工具能够加速攻击链 (Attack Chain) 的所有阶段，使其达到“机器速度”。与可能需要人工干预或预编程步骤的传统攻击不同，ARTEX 代理可以近乎自主地执行以下操作：
- 以极快的速度执行暴力破解 (Brute-force) 和密码猜测。
- 探测并滥用应用程序编程接口 (APIs)。
- 提取数据库并利用被攻破的云身份进行数据泄露。
这种转变缩短了防御团队进行检测和响应的可用时间窗口，使得传统的防御方法不足以应对具有自主决策机制的攻击。
防御与应对策略
为了应对这些不断演变的威胁，微软指出必须依赖行为信号，而不仅仅是依赖静态特征码，因为智能代理可以快速改变其特征。技术建议包括：
- 使用数字蜜罐 (Honeypots) 和欺骗表面来误导智能代理，并将其引向虚假目标。
- 启用 Tarpits 技术，以消耗智能代理的时间和资源，从而减缓其进展。
- 依靠 Microsoft Entra ID Protection 和 Microsoft Defender 等集成解决方案，来监控身份和端点中的可疑活动。