- 攻击者利用基于人工智能的渗透测试工具 AntiFox 窃取凭证并破坏 AWS 环境
- 该活动结合网络服务器入侵与被盗云凭证，绘制基础设施图谱并访问敏感资源
- 研究人员建议组织监控网络外联行为、轮换暴露密钥并实施最小权限访问控制
网络安全威胁正在发生变化，犯罪分子开始滥用名为 AntiFox 的开源人工智能辅助渗透测试平台，以窃取登录凭证并入侵 Amazon Web Services (AWS) 环境。
安全研究机构 Arctic Wolf 在 GitHub 上披露了这一发现。据其分析，匿名威胁行为者在阿里云基础设施上托管了 AntiFox 的工具实例，并利用其自动化功能分析受损系统、搜索密码以及访问云资源。
AntiFox：AI 驱动的渗透测试工具
AntiFox 是由中国开发者构建的一款基于人工智能的开源渗透测试平台。渗透测试是网络安全专业人员识别 IT 基础设施弱点的关键过程，类似工具还包括 Cobalt Strike 和 ConnectWise ScreenConnect。
Arctic Wolf 指出，在其观察到的部分攻击案例中，威胁行为者首先攻陷了面向互联网的 Microsoft IIS 网络服务器（具体入侵手段尚不明确）。随后，攻击者安装网络外联组件以远程执行恶意命令，并试图使用获取的凭证连接内部生产数据库。
在其他场景中，攻击者直接利用从别处窃取的合法 AWS 凭证，通过云环境枚举账户、权限、数据库、存储桶及其他关键资源。
针对该报告，Amazon 向 BleepingComputer 回应称，其服务运行正常且未受损害。Amazon 强调，研究描述的是威胁行为者利用从客户受损应用程序中获取的凭证来访问 AWS 账户的情况。Amazon 建议所有客户遵循安全、身份和合规最佳实践，包括授予最小权限、在 EC2 实例上强制启用 IMDSv2、避免在应用配置中硬编码长期访问密钥，并开启 Amazon GuardDuty。若怀疑存在未经授权的账户活动，客户应遵循修复潜在受损凭证的指导或联系 AWS 支持。
ARTEX 及其衍生工具的影响
AntiFox 基于 ARTEX 0.1.1 版本分叉开发。ARTEX 同样是由中国团队开发的 AI 驱动渗透测试框架，近期频繁出现在新闻头条中。本周早些时候，安全研究机构 Censys 报告称，发现了 1,465 台暴露 ARTEX 控制台的服务器，其中约 10% 还运行着至少一种其他常用于网络攻击的工具。此外，Censys 还在这些主机上发现了 32 个公开可访问的目录，其中包含漏洞二进制文件、后漏洞工具及其他敏感文件。
ARTEX 由名为 Autumn-27 的开发者于 2026 年 7 月底发布，作为 ScopeSentry 的 AI 驱动升级版。ScopeSentry 被 Censys 描述为“广泛使用的中国资产发现和漏洞扫描平台”。随着 ARTEX 流行度上升，10 月初有报道称其被用于网络攻击。开发者随即与该工具脱离关系，将其转为封闭源代码并停止进一步发布。
此后，研究人员观察到 ARTEX 被用于多种攻击，包括针对韩国金融机构的攻击。Microsoft 也记录到一个与中国结盟的组织 Storm-0940 使用该工具。
防御建议
Arctic Wolf 建议组织密切监控 Web 服务器的可疑活动，例如出现随机文件或未经批准的操作系统命令。同时，应调查异常的 AWS 活动，包括跨多个服务的快速请求以及从不熟悉的基础设施访问存储凭证的行为。
一旦发现不熟悉的网络外联，应立即终止连接、检查受损系统，并迅速轮换所有暴露的密码、API 密钥和云凭证。研究人员还建议将应用程序权限限制为正常运行所需的最低资源，并启用详细日志记录，以便检测可疑访问和未经授权的存储数据更改。
