Censys 发现逾 800 个 Artex AI 黑客工具实例公开暴露在互联网上

安全公司 Censys 发现超过 800 个中国产开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。该工具自 7 月公开发布以来已被关联到多起攻击，包括 9 月韩国金融业攻击和 10 月 ConnectWise 事件；微软称其 AI 智能体可从侦察到数据外泄几乎无需人工介入。Artex 已宣布转闭源，但代码分享网站上仍有数十份副本可用于攻击。