Censys发现800+Artex AI黑客工具实例无密码暴露公网

安全公司 Censys 发现超过 800 个中国产开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。 Artex 是一款自主渗透测试工具，7 月公开发布，此后被关联到多起攻击，包括 9 月韩国金融业攻击和 10 月 ConnectWise 事件；微软称其 AI 智能体可从侦察到数据外泄几乎无需人工介入。 Artex 已宣布转为闭源，仅向付费客户发布，但由于此前作为开源软件任何人可下载运行，代码分享网站上仍有数十份副本可供攻击者使用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。