800多个Artex渗透测试工具实例暴露公网无需密码即可访问

网络安全公司 Censys 发现，超过 800 个开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。Censys 称，并非所有实例都被恶意使用，许多由获得授权的测试人员运营。 Artex 是一款中国产开源 AI 渗透测试工具，自 7 月公开发布以来已被关联多起攻击，包括 9 月针对韩国金融行业的攻击和 10 月的 ConnectWise 事件。微软称其可从侦察到数据窃取几乎无需人工介入。Artex 已宣布转为闭源，仅向付费客户发布后续版本，但代码分享网站上仍有数十份副本可供获取。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。