Censys发现800余个Artex AI渗透测试工具实例暴露在互联网上

安全公司 Censys 发现超过 800 个开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。这些实例不仅可被外人用来发起攻击，还会暴露植入物等攻击工具；不过 Censys 指出并非所有实例都被恶意使用，很多是授权测试人员在用，且该软件本不需要暴露在互联网上。 Artex 自 7 月公开发布以来被关联到多起攻击，包括 9 月针对韩国金融行业的攻击和 10 月的 ConnectWise 事件。Artex 此后宣布转为闭源，但代码分享网站上仍有数十份副本可被用于攻击。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。