研究称数百个Artex AI黑客工具服务器公网暴露

安全研究人员发现，数百个中国制造的AI黑客工具副本被公开暴露在互联网上，任何人都可以访问，这可能让外部人员对毫无防备的目标发动网络攻击。

这款名为Artex的黑客软件是一个开源自主渗透测试工具，即自动探测计算机系统弱点的软件，自7月公开发布以来已与多起网络攻击有关联。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，这使其成为那些无法使用Anthropic或OpenAI最先进网络安全AI模型来发现安全漏洞的人的热门工具。微软此前曾将Artex描述为一个AI agent系统，能够“从侦察到数据窃取，几乎不需要人工交互”地实施网络攻击。

网络安全公司Censys在博客文章中表示，它发现了800多个可从网络访问、无需密码登录的Artex独立部署实例。Censys通过扫描互联网寻找暴露或存在漏洞的系统。

撰写该博客文章的Censys首席安全研究员Silas Cutler表示，并非每个Artex实例都是被恶意操作的，许多是供授权测试人员使用的。但目前不清楚为什么有数百个Artex系统暴露在网络上，因为该软件并不要求它们从互联网可访问。

这些发现凸显了即使是强大的黑客工具也可能因配置错误而被任何人公开访问，增加了有人发现并滥用它们的可能性。可公开访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入物（隐藏的恶意软件）。

安全公司已将Artex的使用与多起大规模网络攻击联系起来，包括9月对韩国金融行业的攻击。网络安全巨头CrowdStrike将这些攻击归因于一名讲中文的黑客，该黑客在攻击中使用了Artex实例，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys表示，其数据显示涉事Artex实例已公开暴露数月之久，似乎包含更多攻击数据，范围“远远超出韩国银行”，包括支付和游戏公司。

Artex还在10月初对IT支持巨头ConnectWise的攻击中被使用，该攻击使与中国有关联的黑客得以监视数千个数据 and 文件托管在微软云端的组织。微软在博客文章中表示，黑客利用Artex闯入客户的云环境并窃取数据，速度之快使防御者“几乎没有时间检测和响应”。

许多与Artex有关的攻击涉及利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。

这些发现表明，包括配置错误在内的简单漏洞可能同时暴露攻击者及其目标。

Artex此后宣布将转为闭源，实际上限制了对付费客户的进一步发布。代码共享网站上仍有数十个Artex代码副本可供在活跃攻击中使用。

当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 安全编辑 可通过Signal加密消息联系他，账号为zackwhittaker.1337。您也可以通过电子邮件联系他，或发送至[email protected]以验证联系。

11月4日 波士顿

买一送一 带上您的联合创始人或合作伙伴免费参加TechCrunch年度终极创始人训练营，覆盖更多内容 在买一送一优惠到期前预订

Claude现可通过其新的个人理财工具分析您的支出 Aisha Malik

随着电力等待时间增长，数据中心转向旧喷气发动机 Aditya Mehta

纽约市Mamdani批评麦迪逊广场花园所有者过度使用监控技术 Zack Whittaker

Y Combinator的Garry Tan大量使用AI agent，每年在token上花费高达20万美元 Julie Bort

Anthropic警告称其已非常接近RSI能力，即自我构建AI Julie Bort

纽约时报及其他媒体起诉网络浏览器Brave涉嫌内容抓取 Rebecca Bellan

Ninja首款微波炉一次性取代了我的两件厨房电器 Lauren Forristal