Adapting to AI penetration testing orchestrators: The Modern Security Model

AI 摘要

开源AI渗透测试框架ARTEX于10月8日被作者下架后，其衍生版本迅速扩散：目前已有超过1.2万个相关仓库，数百个独立分支，另有数百个类似自主渗透框架被创建。Cloudflare观测数据显示，10月1日以来AI渗透测试工具的日请求量增长约30倍，运行这些框架的独立IP增至数千个，ARTEX及其分支占已知AI渗透编排工具的60%以上。攻击者还开始将窃取的凭证与这些框架结合，实施横向移动等复杂攻击。Cloudflare为此提出包含WAF、异常检测、Bot防御、身份门控访问、模式校验和威胁情报六项措施的“现代安全模型”。