数百个 Artex AI 黑客工具实例被公开暴露在互联网上

OmniTools 11月7日消息，安全研究人员发现，数百个托管 Artex AI 黑客工具的系统被公开暴露在互联网上，任何人无需密码即可访问。Artex 是一款开源自主渗透测试工具，自 7 月公开发布以来已与多起网络攻击有关。微软此前将其描述为可由 AI 代理执行从侦察到数据窃取的网络攻击系统。

网络安全公司 Censys 表示，其识别出超过 800 个可从网络访问且无需登录密码的 Artex 独立部署。Censys 首席安全研究员 Silas Cutler 称，并非每个 Artex 实例都被恶意运营，许多由授权测试人员使用，但这些系统本不需要暴露在互联网上。公开可访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序。

CrowdStrike 将 9 月针对韩国金融行业的攻击归因于一名使用 Artex 实例的讲中文黑客，部分原因是该黑客留下了托管该系统的“开放目录”。Censys 称相关实例已公开暴露数月，似乎包含远超韩国银行的更多攻击数据，涉及支付和游戏公司。10 月，Artex 还被用于攻击 IT 支持巨头 ConnectWise，使与中国有关联的黑客能够监视数千家组织。微软表示，黑客利用 Artex 入侵客户云环境并窃取数据，速度之快使防御者“几乎没有时间检测和响应”。许多相关攻击利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。Artex 此后宣布将转为闭源，限制向付费客户进一步发布；代码分享网站上仍有数十份 Artex 代码副本可用于活跃攻击。