数百个开源AI渗透测试工具 Artex 部署实例暴露在公网

Censys 研究人员在互联网上发现超过 800 个无需密码即可访问的中国产开源AI渗透测试工具 Artex 部署实例。Artex 自 7 月公开发布以来已被关联多起攻击，包括 9 月针对韩国金融业及 10 月对 ConnectWise 的入侵。Artex 此后宣布转为闭源，但代码共享网站上仍有数十份拷贝可被用于活跃攻击。