800多个Artex实例暴露公网，AI黑客工具的失控风险浮现

人工智能正在降低网络攻击的操作门槛，但最新发现显示，攻击者使用的工具本身也可能因为配置不当而暴露在公网。安全扫描公司Censys称，他们发现超过800个Artex部署无需密码即可从互联网访问，任何人都可能接触到这些系统。

Artex是什么

Artex是一款中国开发的开源自主渗透测试工具，可以由多个AI代理协同执行网络侦察、漏洞探测、入侵和数据窃取等步骤。微软此前将其描述为能够以较少人工介入完成从侦察到数据外泄的系统。由于它可以免费部署，无法使用Anthropic或OpenAI先进网络安全模型的用户，也可能将其作为替代方案。

不过，公网暴露并不等于所有部署者都在实施攻击。Censys研究人员指出，部分实例可能属于获得授权的安全测试环境，问题在于Artex并不需要对互联网开放，因此大量实例为何处于无认证可访问状态仍难以解释。暴露内容还可能包括用于维持受害网络持久访问的植入程序，以及与攻击行动有关的数据。

已出现的攻击关联

• Censys发现的实例中，有一个此前被CrowdStrike关联到针对韩国金融业的攻击。该系统公开暴露了数月，目录中的信息似乎还涉及支付和游戏企业。
• 微软表示，Artex也被用于入侵IT支持公司ConnectWise的客户云环境。相关攻击者以较快速度窃取数据，给防守方留下的检测和响应时间很少。
• 多起事件并非依赖复杂的新型漏洞，而是利用弱密码、已知密码和缺少多因素认证等基础缺陷。

Artex后来宣布转向闭源，今后版本将主要面向付费客户。但代码共享平台上仍存在几十份可用副本，意味着限制后续发布并不能立即消除现有风险。

影响与启示

这起事件的重点不只是“AI黑客工具有多强”，更在于攻击链的每个环节都可能因疏忽而失守。组织需要及时清点暴露服务，关闭不必要的公网入口，为管理界面启用强认证和多因素认证，并检查开放目录及敏感文件。对安全研究者和平台而言，也应在传播高能力工具时同步考虑默认配置、访问控制与滥用监测。

当自主化工具能够自动推进攻击流程时，错误配置会放大潜在影响；而攻击者基础设施的暴露，也可能同时帮助防守方追踪行动。Artex案例因此提醒行业：提升AI能力的同时，基础安全卫生仍是降低风险最有效、也最容易被忽视的一道防线。

来源：TechCrunch AI