安全厂商 Wiz 公开了一项针对开源自主渗透测试框架 ARTEX 的滥用情况。根据其披露，2026 年 10 月，有攻击者借助该框架对多家 IT 和软件厂商实施了攻击活动。

Wiz 指出，这轮攻击所呈现的行为特征，与微软此前报告过的、被命名为 Storm-0940 的组织存在重叠。微软将该组织归为与中国国家级关联的威胁行为体。

除直接针对 IT 与软件厂商外，相关活动还被观察到向其他软件领域延伸，表现为供应链攻击的尝试。这一动向意味着攻击面可能从单一目标扩散至更广泛的软件生态。

从工具层面看，ARTEX 作为开源自主渗透测试框架被用于真实攻击，凸显了此类自动化攻防工具在外部滥用下的风险。对于依赖第三方软件与供应链的厂商而言，相关活动的扩散趋势值得持续关注。