一个开源工具正在被当作武器使用。Wiz 披露，2026 年 10 月，有攻击者使用开源自主渗透测试框架 ARTEX，对多家 IT 与软件厂商发起攻击。这轮活动与微软追踪的中国背景组织 Storm-0940 存在重叠，而且目标范围正从原先的圈子向外扩散。
ARTEX 的关键词是“自主”。它把侦察、漏洞验证、利用尝试整合成自动化的处理流程，操作者只需要给出目标，其余步骤交给代理循环反复执行。攻防两边的门槛因此同时被拉低——防守方还在按人的节奏排班值守，进攻方已经以机器的节奏不断试错。Wiz 的观察显示，这轮活动并不以一次攻破为目标，更像是在大量厂商资产中做低成本筛选，直到找到能进入的那一个。
更值得留意的是攻击方向的变化。除原先集中的 IT 与软件厂商之外，攻击尝试已经延伸到其他软件领域的供应链环节。软件厂商本身就是下游成百上千客户的入口，一旦在构建或分发链条上找到缝隙，其收益远非单点突破可比。Storm-0940 的归因来自微软，但归因只是定位威胁的参照，不是结论；对企业来说更实际的问题是：面向互联网的测试环境、CI 流水线、第三方组件更新通道，这些平时被当作“内部事”的地方，现在得按对外暴露的标准重新审视。
