FBI 11 月 13 日发布 FLASH 警报：开源 AI 渗透框架 ARTEX 被多路黑客用来自动化入侵，自然语言下目标，AI Agent 自动完成侦察到数据外传，部分入侵从开始到拿到高权限不到 3 小时。原仓库 10 月已删，但分叉和商业版还在流传。

安全公司 SafeBreach 解读：警报里没有零日漏洞，利用的多是没轮换的密钥、写死的密码这类老问题。

普通人能做的：交易所 API Key 定期换，只开需要的权限，绑 IP 白名单。

你的 API Key 多久没换了？
#网络安全 #AIAgent