Censys 发现 800 多个 Artex AI 黑客工具实例公开暴露在互联网上

网络安全公司 Censys 发现超过 800 个中国产开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。Artex 自 7 月公开发布以来已被关联多起攻击，包括 9 月韩国金融行业攻击和 10 月 ConnectWise 事件，微软称其可从侦察到数据窃取几乎无需人工介入。Artex 已宣布转为闭源，但代码分享网站上仍有数十份副本可用于攻击。