Wiz 报告开源渗透测试 Agent ARTEX 在真实攻击中的自主攻击链
Wiz 研究人员通过访问日志和身份提供方遥测还原出攻击者使用开源渗透测试 Agent ARTEX 的攻击过程,该操作者与 Microsoft 追踪的 Storm-0940 共享基础设施与习惯,目标为 IT 与软件厂商,聚焦 Okta、Entra、Cognito 身份层。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
Wiz 研究人员通过访问日志和身份提供方遥测还原出攻击者使用开源渗透测试 Agent ARTEX 的攻击过程,该操作者与 Microsoft 追踪的 Storm-0940 共享基础设施与习惯,目标为 IT 与软件厂商,聚焦 Okta、Entra、Cognito 身份层。
研究者提出 KEX-bench,用 40 个真实 Linux 与 Windows CVE 构造 45 个任务,检验编码智能体能否把内核漏洞转成可验证的利用原语。