Artex AI黑客工具800多个实例暴露公网

网络安全公司Censys近日发布报告称，一款名为Artex的开源AI渗透测试工具在全球公网上存在超过800个无需登录即可访问的实例，外界有可能借助这些系统对他方目标发起网络攻击。

Artex是一款能够自主探测计算机系统弱点的AI工具，今年7月公开发布后已被多起攻击事件牵连。由于开源免费，无法获得Anthropic或OpenAI顶级安全模型的攻击者常用它来自动寻找漏洞。微软此前将其描述为一套AI智能体攻击系统，可以「几乎不需要人工介入」地完成从侦察到数据窃取的全过程。

Censys首席安全研究员Silas Cutler在博客中指出，并非所有实例都被用于恶意目的，其中不少属于授权测试人员的正常使用，但这款软件本身并不要求暴露在互联网上，数百个实例对外裸奔的原因目前仍不清楚。

更大的隐患在于，这些公开可访问的系统连同其中的攻击工具一并暴露，包括用于攻陷受害者网络并维持长期驻留的恶意植入体，等于把武器库敞开给任何路过的人。

安全厂商已将Artex与多起大规模攻击联系起来。今年9月韩国金融业遭攻击时，CrowdStrike将攻击者锁定为一名说中文的黑客，原因之一是对方使用的Artex实例留下了一个开放目录；Censys数据显示，该实例当时已暴露数月，其中的攻击数据远超韩国银行范畴，还涉及支付和游戏公司。今年10月，与中国关联的黑客又借助Artex攻入IT服务巨头ConnectWise，窥探数万家数据托管在微软云上的企业，微软称攻击速度快到防守方「几乎没有时间检测和响应」。

值得注意的是，许多相关攻击利用的只是弱密码、缺乏多因素认证这类简单问题。Artex官方已宣布转为闭源、仅向付费客户发布更新，但代码共享平台上仍留有数十份副本，可继续用于攻击。这次发现也说明，配置失误不仅会暴露防守方，同样会暴露攻击者自己。

编译自 TechCrunch，原标题："Hundreds of Artex AI hacking tools found publicly exposed to the web"