CyberStrikeAI 用 44 個 AI agent 自動化攻擊日本組織：從偵查到資料外洩的完整工作流程
趨勢科技揭露三起針對日本組織的攻擊活動，其中一起使用開源工具 CyberStrikeAI，部署 44 個 AI agent 自動化整個攻擊生命週期，從偵查、漏洞掃描、攻擊利用、C2、持久化到資料外洩與自動報告。至少 19 個組織（其中 16 個在日本）在 2026 年 10 月短期間內遭到驗證攻擊，每個組織都有結構化的報告與證據索引。
6 可證明3 推論3 缺口繼續閱讀 →
category
ARTEX
共 3 篇。
門是一個沒更新的內部工具，鑰匙就放在 GitLab 裡
91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。
3 可證明3 推論4 缺口繼續閱讀 →
被打穿的不是核心銀行系統，是沒人在看的那個對外小服務
2026 年 10 月南韓多家金融機構外洩，主管機關與 CrowdStrike 都確認事件真實。但被點名出事的都是貸款查詢、員工行動辦公這類對外周邊系統，公開資料中沒有任何一家被指核心銀行系統遭入侵。至於「一套叫 ARTEX 的自主 AI agent 幹的」，目前只是中度信心的推測，別當成已證實的事件主因。
2 可證明3 推論3 缺口繼續閱讀 →