Censys：逾800个Artex AI渗透测试系统可无密码从公网访问
安全公司Censys称发现超过800个Artex部署实例可从互联网直接访问、无需密码登录；该开源自主渗透测试工具自7月发布后已被关联到多起网络攻击，包括9月针对韩国金融业的攻击和10月对ConnectWise的入侵。
安全公司Censys在博客中称，其扫描互联网发现超过800个Artex部署实例可从公网访问，且无需密码即可登录。Artex是一款开源自主渗透测试工具，自今年7月公开发布后被关联到多起网络攻击。
Censys首席安全研究员、该博客作者Silas Cutler表示，并非每个Artex实例都用于恶意目的，许多由获授权的测试人员使用。但他指出，该软件并不需要从互联网访问，数百个系统为何公开暴露尚不清楚。公开可访问的系统还会暴露攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序。
Artex是什么，谁在用它
Artex是开源软件，任何人都可以免费下载并在自己的服务器上运行。TechCrunch报道称，这使它成为无法使用Anthropic或OpenAI最先进网络安全AI模型来发现漏洞的人的热门工具。
微软此前将Artex描述为一套AI代理系统，能够执行从侦察到数据外泄的网络攻击，几乎不需要人工交互。
已关联的攻击事件
CrowdStrike将9月针对韩国金融业的攻击归因于一名讲中文的黑客，该黑客在攻击中使用了Artex实例，部分原因是其留下了托管该系统的“开放目录”。Censys称，其数据显示涉事实例已公开暴露数月，似乎包含更多攻击数据，范围“远超韩国银行”，涉及支付和游戏公司。
微软在一篇博客中称，在10月对IT支持巨头ConnectWise的攻击中，黑客使用Artex闯入客户的云环境并窃取数据，速度之快使防御方“几乎没有时间检测和响应”。该攻击使与中国有关联的黑客得以监视数千家数据与文件托管在微软云中的组织。
报道称，许多与Artex相关的攻击利用了简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。
- Censys：超过800个Artex部署实例可无密码从公网访问
- CrowdStrike：9月韩国金融业攻击由讲中文黑客使用Artex实例实施
- 微软：10月ConnectWise攻击中黑客用Artex入侵云环境并窃取数据
Artex转为闭源后的代码留存
Artex已宣布将转为闭源，实际上限制向付费客户提供后续版本。TechCrunch报道称，代码分享网站上仍有数十份Artex代码副本，可用于正在进行的攻击。