Censys 发现 800 多个开源 AI 黑客工具 Artex 实例公开暴露在互联网上

TechCrunch：AI· Zack Whittaker·2026-11-07 02:44· 57 分钟前AI 评分59

数百个 Artex AI 黑客工具被发现公开暴露在互联网上

AI 导读

网络安全公司 Censys 发现超过 800 个开源自主渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。Artex 是一款中国制造的开源 AI 黑客工具，自 7 月公开发布以来已被关联到多起攻击，包括 9 月针对韩国金融行业和 10 月针对 ConnectWise 的攻击；CrowdStrike 将前者归因于一名使用 Artex 的中文黑客。

正文 · 原文

安全研究人员发现，数百份中国制造的 AI 黑客工具副本公开暴露在互联网上，任何人都可以访问，这可能让外部人员对毫无防备的目标发动网络攻击。

这款名为 Artex 的黑客软件是一款开源自主渗透测试工具，即自动探测计算机系统弱点的软件，自 7 月公开发布以来已被关联到多起网络攻击。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，这使其成为那些无法访问 Anthropic 或 OpenAI 最先进的网络安全 AI 模型来发现安全漏洞的人的热门工具。微软此前曾将 Artex 描述为一个由 AI 智能体组成的系统，能够“从侦察到数据窃取，几乎无需人工交互”地实施网络攻击。

网络安全公司 Censys 扫描互联网以寻找暴露或存在漏洞的系统，该公司在一篇博客文章中表示，其识别出超过 800 个可从网络访问且无需密码登录的 Artex 独立部署实例。

撰写该博客文章的 Censys 首席安全研究员 Silas Cutler 表示，并非每个 Artex 实例都被恶意运营，许多是供授权测试人员使用的。但目前尚不清楚为何有数百个 Artex 系统暴露在网络上，因为该软件并不要求它们可从互联网访问。 

这些发现凸显出，即便是强大的黑客工具，也可能因配置错误而让任何人都能公开访问，从而增加了被他人发现并滥用的可能性。这些可公开访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序（隐藏的恶意软件）。

安全公司已将 Artex 的使用与多起大规模网络攻击联系起来，包括9 月针对韩国金融行业的攻击。网络安全巨头 CrowdStrike 将攻击归因于一名使用 Artex 实例发动攻击的中文黑客，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys 表示，其数据显示涉事 Artex 实例已公开暴露数月，似乎包含更多攻击数据，范围“远远超出韩国银行”，还包括支付和游戏公司。

Artex 还被用于10 月初对 IT 支持巨头 ConnectWise 的攻击，使与中国有关联的黑客得以监视数千家数据与文件托管在微软云端的组织。微软对此次攻击有可见性，其在一篇博客文章中表示，黑客利用 Artex 入侵客户的云环境并窃取数据，速度之快令防御者“几乎没有时间检测和响应”。

与 Artex 相关的许多攻击都涉及利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。 

调查结果表明，包括配置错误在内的简单漏洞可能同时暴露攻击者及其目标。

此后，Artex 宣布将转为闭源，这实际上限制了向付费客户提供的后续版本。目前，代码共享网站上仍有数十份 Artex 代码副本，仍可用于主动攻击。 

当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全新闻通讯本周安全动态。

可以通过 Signal 上的 zackwhittaker.1337 向他发送加密消息联系他。您也可以通过电子邮件联系他，或通过 [email protected] 核实联系请求。

查看简介

来源：TechCrunch：AI · techcrunch.com