Censys 发现超 800 个 Artex AI 黑客工具实例公开暴露于网络

Techub News 消息，网络安全公司 Censys 在一篇博客文章中表示，其扫描发现超过 800 个独立的 Artex AI 黑客工具部署实例在无需密码的情况下即可从网络公开访问。Artex 是一款开源的自主渗透测试工具，自 7 月公开发布以来已被关联到多起网络攻击。 Censys 首席安全研究员 Silas Cutler 指出，并非所有 Artex 实例都用于恶意目的，许多被授权测试人员使用。但尚不清楚为何有数百个此类系统暴露于网络，因为该软件本身并不要求必须能从互联网访问。公开暴露的系统也泄露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序。 安全公司已将 Artex 的使用与多起大规模网络攻击联系起来，包括 9 月针对韩国金融业的攻击。Censys 数据显示，相关 Artex 实例已公开暴露数月，其包含的攻击数据似乎「远超韩国银行」，还涉及支付和游戏公司。微软此前曾将 Artex 描述为一个能够以极少人工干预执行「从侦察到数据窃取」网络攻击的 AI 代理系统。（TechCrunch）