用 AI 打別人的工具與雙用途風險：Strix、Shannon、HexStrike、ARTEX 的證據讀法
AI 滲透工具把 LLM 當攻擊者，去測傳統軟體。它們有兩個共通問題：工具本身是攻擊面（被測目標可以用 prompt injection 反控它，HexStrike 的伺服器甚至沒有驗證），以及開源之後管不住用途（同一個工具既能做授權測試也能被拿去攻擊，ARTEX 與 HexStrike 的防濫用設定都是操作者可以改的預設值）。讀「某工具被濫用」的新聞，要問誰說的、是不是獨立的證據。ARTEX 事件有多家廠商分析，但其中幾家分析的是重疊的攻擊者基礎設施，或直接引用彼此，不能算成多個獨立證據。