trhhubsd/ARTEX 只改 docker-compose.yml 一行，把镜像换成 tomicdd/artex。镜像在登录接口藏未认证命令执行，只在预编译二进制里，读源码看不到。第二个镜像 congdonglinux/artex digest 相同。Docker 11-05 移除两个镜像。
数字和口径
| 拉取 | 7,954（通报截图）；8.2k（通报正文）；7,913（BadByte 11-03）；8,478（11-04）；9,077（Ostorlab 11-05）；9,131（BadByte 最终） |
|---|---|
| 账号 | tomicdd 注册 10-08 18:50 UTC，推送 19:41 UTC |
| 暴露 | 62 个控制台（58 IP、4 域名，11-02 至 11-04），46 个仍是后门版。这是暴露面，不是确认入侵；BadByte 称 62 是下限 |
| 残留 | 637 个 GitHub 仓库仍指向该镜像；imxv/ARTEXX 接管 630 个 fork |
说明
- 镜像名、仓库名出现在 IoC 表，仓库所有者不等于恶意。
- 处置：停容器，保留数据卷和日志，不要暴露 8787，轮换容器里的数据库、LLM、通知类密钥，替换 /app/jwt.key，从可信来源重建。
关联 IoC
| 类型 | 值 | 角色 | 验证 |
|---|---|---|---|
| 账号 | trhhubsd | 投毒仓库账号 | 仅来源报告 |
| 镜像 Digest | sha256:009e2bdd6548886a363ee06d17331c7209741273d886f1bb818bceeb416f1654 | 含 /app/artex 的镜像层 | 仅来源报告 |
| 镜像 Digest | sha256:cb85a7206290dc1813e3203e044741054b26c7a7c557c7d9d6d91af20aeb232b | amd64 manifest digest | 仅来源报告 |
| 镜像 Digest | sha256:ce85d8369ccc1a85423f1f75d2f3afaa2fab759e580da37a6891af2f7392745e | index digest 全长 | 仅来源报告 |
| Docker 镜像 | congdonglinux/artex:latest | 第二个带后门镜像 | 仅来源报告 |
| Docker 镜像 | docker.1ms.run/tomicdd/artex:latest@sha256:cb85a7206290dc1813e3203e044741054b26c7a7c557c7d9d6d91af20aeb232b | 第三方代理引用 | 仅来源报告 |
| Docker 镜像 | tomicdd/artex | 带后门镜像，Docker 11-05 移除 | 仅来源报告 |
| 指纹 | 3aC1db3gGU08O4UHbAt4J | 后门版前端 build ID | 仅来源报告 |
| 指纹 | github.com/Autumn-27/artex/server.verifyCaptcha | 后门函数符号 | 仅来源报告 |
| 指纹 | v0.3.16-0.20261008134550-5c0dbd4bec94+dirty | Go 模块版本 | 仅来源报告 |
| Git 提交 | 5c0dbd4bec940f3c0faf20705a56d879b57d3dfe | 后门二进制 vcs.revision | 仅来源报告 |
| Git 提交 | a4f4d38c7b60f68abbd6a574aa59188063f2d86c | compose 换镜像的提交 | 仅来源报告 |
| GitHub 仓库 | DevComputaria/ARTEX | 仍指向或派生自后门镜像的副本 | 仅来源报告 |
| GitHub 仓库 | aizhihuxiao/ARTEX | 仍指向或派生自后门镜像的副本 | 仅来源报告 |
| GitHub 仓库 | burakkocer/PenX | 仍指向或派生自后门镜像的副本 | 仅来源报告 |
| GitHub 仓库 | fyp1984/artex-qiming | 仍指向或派生自后门镜像的副本 | 仅来源报告 |
| GitHub 仓库 | imxv/ARTEXX | 接管 fork 网络的副本 | 仅来源报告 |
| GitHub 仓库 | lazycat-contrib/artex-lzcapp | LazyCat 应用清单固定后门 digest | 仅来源报告 |
| GitHub 仓库 | luoxi0615/ARTEX | 仍指向或派生自后门镜像的副本 | 仅来源报告 |
| GitHub 仓库 | milantgh/artex | 仍指向或派生自后门镜像的副本 | 仅来源报告 |
| GitHub 仓库 | trhhubsd/ARTEX | 投毒源仓库 | 仅来源报告 |
| Hash | 6d7ba9ced55bf353d3eca6cf95dc52ff | artex.bin（镜像内 /app/artex） | 平台未判定 |
| Hash | 84a3c38ad9605bd13fbfec84ecb2922b | artex-image.tar | 平台无记录 |
| Hash | d5070f52262effe216b840711343bff8f2787f39208d887d8dfd9c673f8d1573 | /app/artex 二进制 | 平台未判定 |
来源（14）
- 2026-11-04 厂商 BadByte ARTEX Backdoor: 7,946 Pulls of a Trojanized Docker Image Handing Out Root Shells
- 2026-11-04 厂商 微步情报局 ARTEX 热门克隆版本投毒事件分析（通报，数据分级：白，无公开链接）
- 2026-11-05 厂商 Ostorlab Malicious ARTEX Docker Image Hands Out Root Shells
- 2026-11-05 媒体 The Hacker News CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access
- 2026-11-06 媒体 PyPI、npm PyPI / npm 注册表 API
- 2026-11-04 元数据 GitHub 该镜像绝对没有任何后门 · Issue #15
- 2026-11-05 元数据 GitHub ARTEX Docker image backdoor — CVE-style reproduction
- 2026-11-06 元数据 GitHub API lazycat-contrib/artex-lzcapp lzc-manifest.yml（GitHub API）
- 2026-11-05 转载 微信公众号 李白你好 谨慎使用！ ARTEX 二开投毒：流行 Fork 的 Docker 镜像植入未认证 WebShell
- 2026-11-05 转载 微信公众号 不秃头的安全 迅速自查！二开ARTEX Docker 镜像被投毒
- 2026-11-05 转载 微信公众号 知攻善防实验室 「ARTEX」二开后门投毒，速速删除
- 2026-11-05 转载 微信公众号 网络安全透视镜 知名AI渗透项目—ARTEX github备份遭投毒
- 2026-11-06 转载 安天 CERT ARTEX 流行 Fork 镜像供应链投毒事件分析
- 2026-11-06 转载 华顺信安威胁情报中心 【热点安全风险】11月5日｜开源 AI 渗透测试系统 ARTEX 克隆项目被投毒