Censys 发现 800 多个 Artex AI 渗透测试工具实例公开暴露在互联网上

安全公司 Censys 发现超过 800 个开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。Artex 自 7 月公开发布以来被关联到多起攻击，包括 9 月韩国金融行业攻击和 10 月 ConnectWise 事件。这些公开实例不仅可被外人用于发起攻击，还会暴露植入物等攻击工具；Artex 此后宣布转为闭源，但代码分享网站上仍有数十份副本可用于攻击。