開場白

沐妍這裡，歡迎收聽 11 月 15 日的 AI 資安日報。今天最關鍵的一件事：FBI 確認開源滲透框架 ARTEX 從 8 月起就被惡意利用，全球已發現超過 1,600 台對外暴露的主控台，部分案例三小時內就拿到特權存取。這集還要聊 Unit 42 揭露的 Cairn 框架接上國產大語言模型自主攻擊半導體廠、Cursor 官方市集上架惡意擴充近 11 小時、以及 OpenAI 祭出的雙代理人防禦工具；等一下告訴你台灣資安署通報的 800 萬筆個資外洩背後，駭客用的是什麼樣的 AI 代理工具。

今日 AI 資安焦點

1. FBI 示警 ARTEX 自動化滲透框架遭武器化，入侵最快三小時取得特權存取

• 發生什麼: FBI 於 11 月 13 日發布 TLP:CLEAR 快訊 FLASH-20261113-001，指出開源、由大語言模型驅動的滲透測試框架 ARTEX，自 8 月起被惡意行為者用於自動化入侵，涵蓋金融、政府、科技、國防、能源等多產業，部分案例在三小時內取得特權存取；全球已發現逾 1,600 台對外暴露的 ARTEX 主控台。據 FBI 快訊報導，「部分案例在 3 小時內取得特權存取」。
• 影響範圍: 任何對外開放 ARTEX 主控台介面、或內網存在未受管控的 ARTEX 部署環境的組織都在風險範圍內；攻擊者可利用框架內建的自動化偵察、漏洞掃描與漏洞攻擊模組，快速推進至核心系統。
• 防禦建議: 立即盤點資產，確認無對外暴露的 ARTEX 主控台；若業務需求必須保留，務必加上多因子認證、IP 允許名單與最小權限原則，並啟用完整稽核日誌。
• 來源: FBI / IC3（https://www.ic3.gov/CSA/2026/261113.pdf）

2. Unit 42 揭露中國駭客用 Cairn 框架接 GLM、DeepSeek 自主攻擊 19 家半導體與國防機構

• 發生什麼: Palo Alto Networks Unit 42 於 11 月 12 日發布報告，追蹤代號 CL-STA-1238 的攻擊活動，中文駭客將開源滲透框架 Cairn 接上 Zhipu GLM 5.2、DeepSeek V4 系列模型，於 8 至 9 月對 19 家以上半導體、國防與民間團體發動 25 次自主操作，10 家遭成功存取或竊取資料，單一組織外洩個資逾百萬筆，部分操作全程無人工介入。據 Unit 42 報導，「Individual operations ran from 20 minutes to over 50 hours, demonstrating the autonomous nature of these attacks」。
• 影響範圍: 半導體供應鏈廠商、國防科技與智庫、人權與教育非營利組織為主要目標；攻擊鏈展示大語言模型可直接驅動滲透框架完成從偵察到持久化的完整鏈路，防禦偵測難度大幅上升。
• 防禦建議: 強化身分存取管理與特權帳號監控，部署行為基礎的異常偵測而非單靠特徵碼；針對供應鏈夥伴進行聯防演練，並要求關鍵廠商提供 AI 驅動攻擊的紅隊測試報告。
• 來源: Palo Alto Networks Unit 42（https://unit42.paloaltonetworks.com/cairn-framework-ai-autonomous-attacks/）

3. Cursor 證實遭竊 Fireworks AI 金鑰導致惡意版 Claude Code 擴充上架市集近 11 小時

• 發生什麼: Cursor 於 11 月 13 日發布事故後調查報告，攻擊者利用竊得的 Fireworks AI 存取金鑰進入唯讀儲存桶，進而取得內部系統憑證，於 10 月 29 日將植入惡意程式碼的 Claude Code 擴充功能（版本 2.1.312、2.1.313）上架官方市集，持續近 11 小時，最多 5,000 名使用者可能下載；Cursor 已輪換全部曝露憑證並將推論流量移出 Fireworks。據 Cursor 官方部落格表示，「At most 5,000 users potentially received the tampered extension during its approximately 11-hour availability window」。
• 影響範圍: 在事發窗口期安裝或更新上述兩個版本擴充功能的 Cursor 使用者，可能遭植入惡意行為；同樣使用 Fireworks AI 或類似第三方推論服務的供應鏈環境，需檢視金鑰管理與最小權限原則落實情形。
• 防禦建議: 立即檢查本地擴充功能版本，若為 2.1.312 或 2.1.313 請移除並掃描主機；對所有第三方 AI 服務金鑰實施定期輪換、權限最小化與異常存取告警，並在 CI/CD 管線加入擴充功能簽章驗證。
• 來源: Cursor（https://cursor.com/blog/security-incident-update）

4. OpenAI 發表 Daybreak Red Team 與 Defense Factory，AI 代理人負責找漏洞並擬補丁

• 發生什麼: OpenAI 於 11 月 12 日的 Cyber at the Frontier 活動上發表兩款資安代理人工具：Daybreak Red Team 採多代理人協作檢測網頁應用程式漏洞，可分析原始碼、應用脈絡與既有掃描結果；Defense Factory 串接 Wiz、Snyk、Endor Labs 等掃描器產出，追蹤程式碼漏洞並自動生成修補程式，仍須工程師人工審核測試後才能合併部署，修補程式不會自動上線。據 SecurityWeek 報導，「patches require manual approval before deployment」。
• 影響範圍: 針對擁有成熟開發流程、願意引入 AI 輔助紅隊與修補驗證的組織；工具目前以早期存取與 ChatGPT 工作區外掛形式提供，非即插即用的自動化修補方案。
• 防禦建議: 評估納入 AI 紅隊工具前，先建立「人工審核門檻與測試驗收標準」，避免誤判補丁直接上線；同步檢視既有掃描器覆蓋率，確保 Defense Factory 有完整輸入來源可供追蹤。
• 來源: SecurityWeek（https://www.securityweek.com/openai-unveils-daybreak-red-team-defense-factory-security-tools/）

5. 台灣逾 10 家企業遭 AI 代理工具網攻，資安署：約 800 萬筆個資受影響

• 發生什麼: 數發部資安署於 11 月 12 日表示，境外駭客自 7 月起運用 AI 代理工具發動網攻，台灣逾 10 家企業及平台受害，約 800 萬筆個資恐外洩，日、韓近期亦出現類似事件；資安署要求受害企業 1 小時內通報、儘速修補漏洞並通知用戶。受害業者包含 91APP、易遊網、永豐銀行等民間企業，以及外交部領事事務局與台北市政府單位。據中央社報導，「駭客運用 AI 協助進行網攻已成為國際趨勢」。
• 影響範圍: 涉及電商、金融、政府機關等多元領域，個資外洩規模大、類別多；AI 代理工具降低攻擊門檻並加快偵察到漏洞利用的週期，傳統以特徵碼為主的防禦體系效能遞減。
• 防禦建議: 確認組織具備 1 小時內通報流程與證據保存機制；針對對外服務進行資產盤點與攻擊面縮減，優先修補已知被利用漏洞（KEV），並部署具備行為分析能力的 WAF 或 API 保護層。
• 來源: 中央社（https://www.cna.com.tw/news/aipl/202611120178.aspx）

結尾段落

今天最值得記住的一件事：ARTEX 與 Cairn 兩個開源滲透框架，分別被武器化與接上大語言模型，實際在野造成大規模入侵與資料外洩，證明「AI 驅動自動化攻擊」已從實驗室走進實戰。沐妍建議今天就做一件事：匯出所有對外服務的資產清單，交叉比對是否有 ARTEX、Cairn 或同類框架的暴露端口、API 金鑰或 CI/CD 憑證洩漏紀錄，並立即啟用多因子認證與最小權限收斂。明天同時間，AI 資安日報再會。