Censys 发现 800 多个 Artex 攻击工具实例公网暴露

安全公司 Censys 扫描发现，超过 800 个 Artex 部署实例可从公网免密登录。Artex 是一款开源的自主渗透测试工具，微软称其由多个 AI 智能体组成，可低人工干预完成从侦察到数据窃取的攻击流程。 撰写该博客的 Censys 首席安全研究员 Silas Cutler 称，并非所有 Artex 实例都被恶意运营，许多由获得授权的测试人员使用；但该软件本身并不要求联网可访问，为何数百个实例暴露在网上仍不清楚。Artex 此后已宣布转为闭源，进一步版本将只向付费客户提供。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。