一款原本用来自动找漏洞的AI工具，如今出现在真实攻击现场。它像一名不知疲倦的安全测试员，能调用Anthropic、DeepSeek等公司的大模型，持续寻找互联网系统的薄弱处；问题在于，同样的能力也能被攻击者拿来入侵。据《华尔街日报》报道，日本网络安全公司GMO Cybersecurity by Ierae称，约80家日本企业成为海外攻击目标，现场留下了中国开发的AI智能体Artex的数字痕迹，其中8起发生在此前一个月内，受害企业名称尚未公开。
Artex由中国网络安全工程师李普华开发，最初于7月免费公开，供用户寻找漏洞。开发者发现它被改造用于攻击后，已将其从代码仓库移除，但盗版仍在传播。研究人员此前还在针对7家韩国金融机构的攻击中发现过Artex。这里要分清：数字痕迹是日志、工具特征或遗留文件等线索，能说明工具出现过，却不能单独证明操作者身份或国家归属。日本政府正与部分受影响企业讨论，并考虑外国行为者介入等多种可能性。真正值得警惕的，是AI安全工具一旦公开扩散，防守与攻击之间的界线会变得更难控制。