数百个 Artex AI 黑客工具实例暴露公网

安全公司 Censys 在扫描互联网暴露系统时，识别出超过 800 个可从公网直接访问、无需密码登录的 Artex 部署实例。Artex 是一款中国制造的开源自主渗透测试工具，自 7 月公开发布以来已与多起网络攻击相关联。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，因此成为无法使用 Anthropic 或 OpenAI 最先进网络安全 AI 模型者的常用替代工具。微软此前将 Artex 描述为一套 AI 智能体系统，能够“从侦察到数据窃取”执行网络攻击，几乎不需要人工交互。 Censys 首席安全研究员、该博客文章作者 Silas Cutler 表示，并非每个 Artex 实例都被恶意运营，许多用于授权测试人员。但目前不清楚为何数百个 Artex 系统暴露在公网，因为该软件并不要求它们可从互联网访问。这些公开可访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序（隐藏的恶意软件）。 安全公司已将 Artex 的使用与多起大规模网络攻击联系起来，包括 9 月针对韩国金融业的攻击。CrowdStrike 将攻击归因于一名讲中文的黑客，其使用了某个 Artex 实例，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys 表示，其数据显示涉事实例已公开暴露数月，且似乎包含“远超韩国银行”的更多攻击数据，涉及支付和游戏公司。Artex 还在 10 月初针对 IT 支持巨头 ConnectWise 的攻击中被使用，使与中国有关联的黑客得以监视数千家数据与文件托管在微软云端的组织。微软在博客文章中称，黑客利用 Artex 入侵客户云环境并窃取数据，速度之快令防御者“几乎没有时间检测和响应”。 许多与 Artex 相关的攻击涉及利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。这些发现表明，包括配置错误在内的简单漏洞既会暴露攻击目标，也会暴露攻击者自身。Artex 此后宣布将转为闭源，实际上限制了面向付费客户的后续版本发布。代码分享网站上仍有数十份 Artex 代码副本可用于活跃攻击。