Censys 发现数百个公开暴露的 Artex AI 黑客工具实例

安全研究人员发现，数百个中国制造的人工智能黑客工具的副本被公开暴露在互联网上，任何人都可以访问，这可能使外部人士能够对毫无防备的目标发动网络攻击。

这款名为 Artex 的黑客软件是一款开源的自主渗透测试工具，即自动探测计算机系统弱点的软件，自7月公开发布以来，已与多起网络攻击有关联。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，这使其成为那些无法访问 Anthropic 或 OpenAI 最先进的网络安全 AI 模型以发现安全漏洞的人的热门工具。微软此前曾将 Artex 描述为一个 AI 智能体系统，能够“从侦察到数据窃取，几乎无需人工交互”地实施网络攻击。

网络安全公司 Censys 扫描互联网以寻找暴露或存在漏洞的系统，该公司在一篇博客文章中表示，它发现了超过800个可从网络访问且无需密码登录的 Artex 独立部署实例。

撰写该博客文章的 Censys 首席安全研究员 Silas Cutler 表示，并非每个 Artex 实例都是被恶意运营的，许多是供授权测试人员使用的。但目前尚不清楚为什么有数百个 Artex 系统暴露在网络上，因为该软件并不要求它们可从互联网访问。 

这些发现凸显出，即使是强大的黑客工具，也可能因配置错误而被任何人公开访问，从而增加了被人发现并滥用的可能性。这些可公开访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序（隐藏的恶意软件）。

安全公司已将 Artex 的使用与多起大规模网络攻击联系起来，包括9月针对韩国金融业的攻击。网络安全巨头 CrowdStrike 将这些攻击归因于一名讲中文的黑客，该黑客在攻击中使用了一个 Artex 实例，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys 表示，其数据显示涉事的 Artex 实例已公开暴露数月，似乎包含更多攻击数据，其范围“远远超出韩国银行”，包括支付和游戏公司。

Artex 还在10月早些时候针对 IT 支持巨头 ConnectWise 的攻击中被使用，使与中国有关联的黑客得以监视数千个数据 and 文件托管在微软云端的组织。微软对此次攻击有可见性，其在一篇博客文章中表示，黑客使用 Artex 侵入客户的云环境并窃取数据，速度之快使防御者“几乎没有时间检测和响应”。

许多与 Artex 相关的攻击都涉及利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。 

这些发现表明，包括配置错误在内的简单漏洞，可能同时暴露攻击者及其目标。

Artex 此后宣布将转为闭源，实际上限制了面向付费客户的进一步发布。代码共享网站上仍有数十份 Artex 代码副本，仍可用于活跃攻击。 

当您通过我们文章中的链接进行购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全新闻通讯本周安全动态。

可通过 Signal 上的 zackwhittaker.1337 向他发送加密消息。您也可以通过电子邮件联系他，或通过 [email protected] 核实联系。

查看简介