FBI ostrzega: framework ARTEX AI jest wykorzystywany do ataków

FBI informuje, że grupy przestępcze wykorzystują otwarty framework ARTEX do autonomicznych ataków napędzanych przez AI, a niektóre włamania uzyskiwały dostęp na poziomie uprawnień w mniej niż trzy godziny.

Federalne Biuro Śledcze (FBI), poprzez swoje Internet Crime Complaint Center, ostrzegło 13 listopada 2026 roku, że grupy przestępcze wykorzystują ARTEX, otwarty, napisany w języku Go, wieloagentowy framework do testów penetracyjnych napędzany modelami językowymi (LLM), do prowadzenia autonomicznych cyberataków w tempie maszyny. Według komunikatu FLASH-20261113-001, niektóre włamania przechodziły od pierwszego celowania do uzyskania uprzywilejowanego dostępu w mniej niż trzy godziny.

Co zawiera komunikat

Komunikat FBI FLASH-20261113-001 został wydany 13 listopada 2026 roku.
ARTEX zamienia cele opisane w języku naturalnym na komendy atakujące, wykonywane przez wyspecjalizowane agenty przy minimalnym udziale człowieka.
FBI podaje, że przypadki wykorzystania obserwowane są co najmniej od sierpnia 2026 roku, a niektóre włamania uzyskiwały uprzywilejowany dostęp w mniej niż trzy godziny.
Badacze zidentyfikowali ponad 1600 publicznie dostępnych konsoli ARTEX na początku listopada 2026 roku.
ARTEX łączy się z wieloma modelami LLM, w tym Claude, GPT, DeepSeek, GLM, Grok i Kimi, przy czym modele chińskie, zwłaszcza DeepSeek Flash, dominują w instalacjach kontrolowanych przez atakujących ze względu na niższy koszt i mniej widocznych zabezpieczeń.
Pierwotny twórca, posługujący się pseudonimem Autumn-27, opublikował ARTEX na GitHubie w okolicach lipca i sierpnia 2026 roku; repozytorium zostało usunięte 8 października 2026 roku po zgłoszeniach dotyczących nadużyć, ale forki oraz wariant ARTEX PRO wciąż są dostępne.

Co to znaczy dla osób budujących z AI

To pierwszy duży federalny komunikat w USA, który wskazuje konkretny, uzbrojony framework do autonomicznych ataków oparty na LLM wraz z konkretnymi czasami włamań w tempie maszyny. Dla zespołów budujących własne wieloagentowe systemy jest to bezpośredni sygnał, że gotowe, autonomiczne narzędzia, te same, które służą do legalnej automatyzacji, są już wykorzystywane na dużą skalę. FBI wymienia energetykę, przemysł, finanse, administrację publiczną, technologię, obronność, ochronę zdrowia, telekomunikację i prawo jako sektory będące celem ataków, co pokazuje, jak szeroko sięgają te autonomiczne działania.

Zalecane kolejne kroki

FBI zaleca organizacjom przeprowadzenie inwentaryzacji systemów peryferyjnych dostępnych z internetu, ograniczenie dostępu do Kudu i SCM oraz punktów administracji w chmurze, a także wdrożenie zasady najmniejszych uprawnień dla zgód aplikacji, aby zmniejszyć ryzyko włamań prowadzonych przez ARTEX.

Źródła

FLASH-20261113-001: ARTEX AI-Driven Autonomous Attack Framework (FBI / Internet Crime Complaint Center (IC3), 13 listopada 2026, oficjalne)
FBI Warns Hackers Are Weaponizing ARTEX AI Framework to Launch Autonomous Cyberattacks Worldwide (GBHackers, 13 listopada 2026)
FBI Warns Hackers Are Using ARTEX AI Agents to Breach Networks in Under 3 Hours (Cyber Press, 13 listopada 2026)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.