Threat actors weaponize AntiFox (ARTEX fork) AI penetration-testing agents to steal AWS production credentials

2026年11月12日、Arctic WolfとGitGuardianは、脅威アクターがARTEX 0.1.1からフォークされたオープンソースAIペネトレーションテストプラットフォームであるAntiFoxを悪用し、資格情報窃取を自動化していることを明らかにしました。攻撃者はAlibaba Cloud上でAntiFoxをホストし、そのエージェントを使用してインターネットに公開されたIISサーバーにウェブシェルを展開し、アプリ設定からDB資格情報を検索し、有効なAWS IDを使用して数百のAPI呼び出しを行いました — ほとんどは拒否されましたが、一部は成功して本番シークレットの読み取りやS3オブジェクトへのアクセスを行いました。

これはAIエージェントリスクの攻撃者側です：一般的なオープンソースAIエージェントプラットフォーム（ARTEXとそのフォーク、および数百の露出したコンソール）が、自動化された資格情報窃取とクラウド侵害のツールになっています。これはAIワークロード（Bedrock、Lambda、S3）をホストするクラウドアカウントを直接脅かし、保護されていないAIペンテストツール自体が攻撃面であることを示しています。

攻撃者はAlibaba Cloud上に独自のAntiFoxインスタンスをホストし、そのAIエージェントを使用してサービスマッピングとエンドポイントプロービングを自動化し、インターネットに公開されたIISサーバーにASPXウェブシェルを展開し、DB接続文字列/アプリ設定を収集し、その後、有効な（以前に露出した）AWS IDを使用してS3/EC2/Lambda/Secrets Manager/Bedrock全体の権限をテストし、本番シークレットを読み取ります。

AntiFox（ARTEX 0.1.1からフォークされたオープンソースAIペネトレーションテストプラットフォーム）および露出したARTEXコンソール; インターネットに公開されたIISサーバー; 本番シークレットを保持するAWSアカウント。

拒否されたAWS呼び出しのバーストとそれに続くシークレット読み取りの成功を調査し、影響を受けたAWSセッション/アクセスキーを失効させ、露出したアプリ資格情報をローテーションし、ウェブシェル（pwn*.aspx）とステージングされた設定/ログファイル（cfg*.txt/wc*.txt/el*.txt）を削除し、IMDSv2と最小権限を要求し、露出したARTEXコンソール（TCP/8787）と未知のboto3/1.43.125アクティビティを監査します。