威胁行为者武器化AntiFox（ARTEX分支）AI渗透测试代理以窃取AWS生产凭据

2026年11月12日，Arctic Wolf和GitGuardian披露，威胁行为者正在滥用AntiFox（一个从ARTEX 0.1.1分叉的开源AI渗透测试平台）来自动化凭据窃取。攻击者在阿里云上托管AntiFox，使用其代理在暴露于互联网的IIS服务器上部署webshell并搜索应用配置中的数据库凭据，然后使用有效的AWS身份发起数百次API调用——大部分被拒绝，部分成功读取生产密钥并访问S3对象。

这是AI代理风险中攻击者侧的情况：一个商品化的开源AI代理平台（ARTEX及其分支，加上数百个暴露的控制台）现已成为自动化凭据窃取和云入侵的工具。它直接威胁托管AI工作负载的云账户（Bedrock、Lambda、S3），并表明未受保护的AI渗透测试工具本身就是一个攻击面。

攻击者在阿里云上托管自己的AntiFox实例，并使用其AI代理来自动化服务映射和端点探测，在面向互联网的IIS服务器上部署ASPX webshell，收集数据库连接字符串/应用配置，然后使用有效（先前暴露的）AWS身份测试跨S3/EC2/Lambda/Secrets Manager/Bedrock的权限并读取生产密钥。

AntiFox（一个从ARTEX 0.1.1分叉的开源AI渗透测试平台）和暴露的ARTEX控制台；面向互联网的IIS服务器；持有生产密钥的AWS账户。

调查被拒绝的AWS调用爆发后跟随成功的密钥读取；撤销受影响的AWS会话/访问密钥并轮换暴露的应用凭据；移除web shell（pwn*.aspx）和暂存的配置文件/日志文件（cfg*.txt/wc*.txt/el*.txt）；要求IMDSv2和最小权限；审计暴露的ARTEX控制台（TCP/8787）和未知的boto3/1.43.125活动。