数百个公开暴露的Artex AI渗透测试工具实例可被任意访问
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载暴露规模与发现方
Censys通过扫描互联网上的暴露或脆弱系统，识别出超过800个可从公网直接访问、无需密码登录的Artex部署。撰写相关博客的Censys首席安全研究员Silas Cutler指出，这些实例并非全部被恶意运营，许多由获得授权的测试人员使用。但Artex本身并不要求联网即可运行，数百个系统为何公开暴露在互联网上仍不清楚。这一发现说明，即便是能力较强的攻击工具，也可能因配置不当而对任何人敞开，增加被他人发现并滥用的机会。
工具能力与使用门槛
Artex是一款开源自主渗透测试软件，能够自动探测计算机系统的弱点。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，这使它成为无法使用Anthropic或OpenAI最先进网络安全AI模型来发现漏洞者的常用选择。微软此前将其描述为一套AI代理系统，可执行从侦察到数据窃取的网络攻击，且几乎不需要人工交互。公开可访问的实例还会连带暴露植入物等攻击工具，即用于入侵并维持对受害者网络持久访问的隐藏恶意软件。
已关联的攻击事件
自7月公开发布以来，Artex已与多起网络攻击产生关联。安全公司将9月针对韩国金融业的大规模攻击与Artex的使用联系起来。CrowdStrike将攻击归因于一名讲中文的黑客，依据之一是此人留下了一个托管该系统的“开放目录”。Censys表示，其数据显示涉事的Artex实例已公开暴露数月，其中似乎包含更多攻击数据，范围“远超韩国银行”，还涉及支付和游戏等领域。
为什么值得看
开源自主渗透测试工具被大规模错误配置暴露在公网，攻击工具与植入物随之泄露，AI安全工具的滥用风险具体可见。
信源1 家
关键事实
相关 · 工具
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。