Wiz 披露 ARTEX 智能体被用于攻击 IT 和软件厂商

Wiz 在整个 2026 年 10 月发现一名攻击者使用 ARTEX 相关工具，针对 Okta、Entra、Cognito 等身份提供商及 Microsoft 365 集成开展攻击。攻击涵盖认证绕过、API 枚举、账户恢复滥用、租户隔离测试和密码喷洒，部分会话持续 24–30 小时。文章还披露了相关攻击基础设施、User-Agent 和可用的检测规则。