800 多个 Artex AI 黑客工具实例公开暴露在互联网上
Hundreds of Artex AI hacking tools found publicly exposed to the web
Censys 发现超过 800 个开源 AI 渗透测试工具 Artex 的部署实例无需密码即可从互联网访问，该工具自 7 月公开发布以来已被关联多起网络攻击，包括 9 月针对韩国金融业的攻击和 10 月针对 ConnectWise 的攻击。
安全研究人员发现，数百个公开暴露在互联网上的中国产 AI 黑客工具副本可供任何人访问，可能让外部人员对毫无防备的目标发起网络攻击。
这款名为 Artex 的黑客软件是一款开源的自主渗透测试工具，即自动探测计算机系统弱点的软件，自今年 7 月公开发布以来已被关联到多起网络攻击。作为开源软件，任何人都可以免费下载并运行在自己的服务器上，这使其成为那些无法访问 Anthropic 或 OpenAI 最先进网络安全 AI 模型来发现安全漏洞者的热门工具。微软曾将 Artex 描述为一个能够“从侦察到数据窃取几乎无需人工干预”开展网络攻击的智能体系统。
通过扫描互联网上暴露或存在漏洞系统的网络安全公司 Censys 在一篇博客文章中表示，它发现了 800 多个可通过网络访问且无需密码登录的 Artex 独立部署实例。
撰写这篇博客文章的 Censys 首席安全研究员 Silas Cutler 表示，并非每个 Artex 实例都被恶意使用，许多被授权的测试人员使用。但目前尚不清楚为什么数百个 Artex 系统暴露在网络上，因为该软件并不要求它们必须可从互联网访问。
这些发现凸显了即使是强大的黑客工具也可能因配置错误而被任何人公开访问，从而增加了被他人发现并滥用的可能性。这些公开可访问的系统还会暴露攻击工具，例如用于入侵受害者网络并维持持久访问的植入程序（隐藏的恶意软件）。
多家安全公司将 Artex 的使用与多起大规模网络攻击关联起来，其中包括 9 月针对韩国金融业的攻击。网络安全巨头 CrowdStrike 将这些攻击归因于一名讲中文的黑客，该黑客在攻击中使用了一个 Artex 实例，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys 表示，其数据显示，相关 Artex 实例已被公开暴露数月，且似乎包含更多攻击数据，范围“远不止韩国银行”，还包括支付和游戏公司。
Artex 还被用于 10 月早些时候对 IT 支持巨头 ConnectWise 的攻击，这使与中国关联的黑客能够监视数千个数据和文件托管在微软云端的组织。对此次攻击有了解的微软在一篇博客文章中表示，黑客使用 Artex 以极快的速度入侵客户的云环境并窃取数据，令防御者“几乎没有时间检测和响应”。
许多与 Artex 相关的攻击都涉及利用简单的漏洞，例如猜测薄弱或已知的密码，以及缺乏多因素身份验证。
这些发现表明，包括配置错误在内的简单漏洞，既能暴露攻击者自己，也能暴露其目标。
Artex 此后宣布将转为闭源，实际上限制了进一步的发布，仅供付费客户使用。目前代码共享网站上仍有数十份 Artex 代码副本，仍可能被用于进行中的攻击。
当您通过我们文章中的链接进行购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。
Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全新闻通讯 this week in security。
您可以通过 Signal 在 zackwhittaker.1337 上向他发送加密消息。您也可以通过电子邮件联系他，或为核实外联，发邮件至 [email protected]。
来源： TechCrunch · AI · techcrunch.com