研究揭露约45个类似ARTEX的智能体攻击框架，数十个控制台暴露且无鉴权

在ARTEX之外，还有约45个agentic攻击框架，我们为它们提取了指纹以便进行互联网扫描：如今有数十个操作控制台暴露在外，其中许多无需认证。

ARTEX只是其中一个框架。围绕它的领域里还有大约45个，每个都是开源项目，把语言模型接入一个循环：运行工具，并根据工具输出采取行动。我们阅读了代码，并用Shodan找出每一个可访问的实例。其中四个默认随附一个与agent相连的密钥扫描器。今天有数十个操作控制台响应了Shodan查询。本文就是这份目录：每个工具的代码在哪里，它随附什么来在公开GitHub上搜寻密钥，以及它在互联网上呈现什么样子。

ARTEX是一个开源的agentic渗透测试平台。其创建者在2026-10-08将其下架，距首次提交74天，此前有报告称威胁行为者利用它搜寻密钥并借助密钥进行横向移动。下架并未阻止扩散：仅在下架当周就出现了102个fork和以ARTEX命名的仓库。Google Threat Intelligence Group（GTIG）、Microsoft、Wiz、CrowdStrike、Zscaler、Check Point、Censys和RST Cloud都曾撰文分析ARTEX本身。本文覆盖该领域的其余部分。

每个框架都有公开源代码，并把模型接入一个循环：运行工具，并根据工具输出采取行动。我们将约45个中的32个编入五个家族，其余约13个是fork、变体，复用某个家族的模式：

还有三个出现在威胁报告中，值得纳入。Cairn在共享事实图上协调worker agent，默认无认证。HexStrike是一个MCP服务器，向任何MCP客户端暴露150多个攻击性工具，默认无认证。Agent Zero是一个通用agent，同样默认无认证，威胁行为者已对其做过实验。CAI已于2026-08-28归档。

最后13个无法归入任何家族的框架是变体、fork和研究种子，它们共享某个家族的模式。

下面的目录每个工具一行：代码在哪里，流行度和活跃度如何，随附什么用于密钥搜寻，以及在Shodan上有多显眼。Star数和last-push来自2026-11-07的GitHub API。“未审查”意味着该工具不在密钥搜寻短名单内，因此我们未检查它：这与“未发现”不同，后者是我们读了代码但没有发现密钥搜寻能力。第2节定义了短名单和完整评级标准。

密钥搜寻评级简述：已配备（点名扫描器，agent可触达）、仅文本（配方或技能，无扫描器）、未接线（点名扫描器，但无任何调用）、未发现（已审查，无相关内容）、未审查（不在短名单内）。第2节逐一解释。

我们对最可能随附密钥搜寻的工具做了短名单（ARTEX的fork、Kali容器网络agent、以及带OSINT技能的harness），并在固定commit上逐一阅读，对其在公开GitHub上发现密钥的能力进行评级。

gitleaks，自2026-10-20起在worker提示中点名；自2026-11-05起有一个默认技能将agent指向公开GitHub和目标组织

自有的secret_scan二进制（48个正则模式）；13个GitHub代码搜索dork的语料库；九个只读凭据验证器（AWS、GitHub、Slack、OpenAI、Anthropic等）作为默认技能加载

点名gitleaks和trufflehog；默认的“full”检查清单指示agent使用GitHub搜索和gitleaks查找暴露的密钥和密钥凭证

其Kali容器中包含gitleaks和trufflehog；一个带dork操作符的类型化web搜索工具；一个默认提供的技能，含site:github.com密钥dork

一个提示配方，用于挖掘指定仓库的历史以寻找密钥，并将其传递给其云agent

GitHub泄漏搜寻技能文本，未安装扫描器

一个密钥扫描配方，调用trufflehog、gitleaks和gh，但三者均未安装

二进制中的一个侦察技能：在GitHub/GitLab搜索org:target和target.com password，然后对找到的仓库运行trufflehog/gitleaks；未安装扫描器

一个GitHub-dork生成器于2026-10-09合并；在审查的commit或main上无agent绑定它

一个GitHub代码搜索客户端，含四个密钥dork，但无代码调用；trufflehog和gitleaks已安装，但仅在CI自扫描playbook中针对操作者自己的仓库运行

仅发布源代码；其唯一的GitHub API调用是自更新器

66个playbook文件，加载器从不读取；一个云库，无agent调用

其OSINT提示中的通用泄漏收集；未点名GitHub；未点名扫描器

RedAmon、HexStrike、Sage、echidna、cyber-harness、Incalmo、CAI、Cairn、PentAGI、FORANG

四个工具随附与agent接线的真实扫描器：Pojun、Cybermes、Xalgorix和AIRecon。它们都不含GitHub抓取器。目录中几乎每个框架都给其agent一个shell和web访问，因此一次GitHub搜索或一次扫描器下载只差一次即兴工具调用。模型和提示提供能力。仓库并不随附它。

Shodan索引服务，所以第一个问题是框架是否暴露了任何可匹配的东西。我们根据代码对每个框架分类。在约45个框架中，41个进行了Shodan指纹评估；11个默认在网络端口上提供web UI，18个仅在某些设置中提供UI或根路径无特征，12个完全没有监听器。我们编写了56条指纹记录，每个具有独特web界面的构建一条。

图：2026-11-07各工具的仅计数Shodan服务，对数刻度，ARTEX家族以1,428居首

四十五个框架，但风险集中在少数被广泛fork的基础上，而非star最多的仓库。

这些工具几乎没有一个随附密钥搜寻流水线，但这并不令人安心。每个都给其agent一个shell和web访问，因此模型可以在运行时组装一个。一次GitHub搜索、一次扫描器下载、一个找到的密钥传递给下一次调用：都只差一个提示，没有一样随附在仓库中。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）