数百个Artex AI渗透测试工具无密码暴露，或被滥用

安全研究人员发现，中国制造的人工智能黑客工具Artex存在大规模互联网暴露风险。网络安全公司Censys扫描发现，超过800个Artex实例可被公网直接访问，且无需密码即可登录。Artex是一款开源自主渗透测试工具，自7月公开以来，被指与多起网络攻击有关。微软称其可作为人工智能代理系统，完成从侦察到数据窃取的攻击流程，所需人工干预极少。 Artex的暴露实例不仅可能被外部人员接管并用于攻击，还可能泄露植入程序等攻击组件。尽管部分实例用于合法授权测试，但其无需公网暴露即可运行，因此数百个实例开放在互联网上引发担忧。Artex已被关联到9月针对韩国金融行业的攻击。CrowdStrike称，攻击者使用暴露的Artex实例，攻击数据范围可能远超韩国银行，还包括支付和游戏企业。10月，IT支持公司ConnectWise也遭攻击，微软表示中国关联黑客利用Artex入侵微软云客户环境并窃取数据，攻击速度使防守方难以及时发现和响应。 分析认为，多起攻击利用弱密码、已知密码和缺少多因素认证等基础缺陷，显示简单配置错误可能同时暴露攻击者和受害者。Artex此后宣布转为闭源，仅向付费客户提供更新，但仍有数十份代码副本可在代码共享平台获取，仍可能被用于持续攻击。