数百个 Artex AI 黑客工具被公开暴露在互联网上

英文原标题：Hundreds of Artex AI hacking tools found publicly exposed to the web

本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗

• 安全公司Censys发现超过800个Artex部署实例暴露在公网且无需密码即可访问，Artex是一款中国制造的开源自主渗透测试工具，自7月发布以来已与多起网络攻击关联。
• Censys首席安全研究员Silas Cutler指出，并非所有Artex实例都用于恶意目的，许多由授权测试人员使用，但软件本身并不需要联网访问，暴露原因不明。
• 公开可访问的系统还暴露了攻击工具，如用于入侵并维持对受害者网络持久访问的植入程序，增加了被他人发现和滥用的风险。
• Artex已被用于多起大规模攻击，包括9月针对韩国金融业的攻击（CrowdStrike归因于一名讲中文的黑客）和10月对IT支持巨头ConnectWise的攻击（与中国有关联的黑客借此监视数千家组织）。
• 许多与Artex相关的攻击利用了简单漏洞，如猜测弱密码或已知密码以及缺乏多因素认证；Artex已宣布将转为闭源，但代码共享网站上仍有数十份副本可用于攻击。

关键数据

• 超过800个无需密码即可从网络访问的Artex部署实例
• Artex于7月公开发布
• 9月针对韩国金融业的攻击
• 10月对ConnectWise的攻击

引语

• 从侦察到数据窃取，几乎无需人工交互
• 几乎没有时间检测和响应

为什么值得看：强大的AI黑客工具因配置错误而公开暴露，可能被他人滥用发动攻击，同时暴露了攻击工具本身，凸显了简单漏洞的双刃剑效应。