数百个Artex AI黑客工具暴露于公网，存在被滥用风险

核心事实

安全研究人员发现，数百个名为Artex的AI黑客工具实例暴露在公网，无需密码即可访问，可能被他人滥用发起网络攻击。Artex是一款开源自主渗透测试工具，可自动探测计算机系统弱点，自7月公开发布以来已与多起网络攻击有关。

背景与影响

网络安全公司Censys在博客中称，识别出超过800个Artex部署可从网络访问且无需登录。并非所有实例都用于恶意目的，许多被授权测试人员使用，但尚不清楚为何这些系统暴露于公网。公开可访问的系统还暴露了攻击工具，如用于入侵并维持对受害者网络持久访问的植入程序。安全公司已将Artex与多起大规模攻击关联，包括9月针对韩国金融业的攻击，以及10月对IT支持巨头ConnectWise的攻击。微软曾将Artex描述为一套AI代理系统，可“从侦察到数据窃取”进行网络攻击，且速度之快令防御者“几乎没有时间检测和响应”。

限制与来源

Artex已宣布转为闭源，限制后续版本发布，但代码共享网站上仍有数十份副本可用于攻击。Censys数据表明，相关Artex实例已公开暴露数月，包含的攻击数据“远超韩国银行”，涉及支付和游戏公司。上述信息源自TechCrunch报道，具体细节以Censys和微软官方发布为准。