Censys发现800多个Artex AI渗透测试工具实例无密码暴露公网

网络安全公司Censys发布报告称，在互联网上发现超过800个中国产开源AI渗透测试工具Artex的部署实例，无需密码即可从公网访问。Artex作为开源软件，任何人可免费下载并部署在自己的服务器上，因此这些暴露实例大多为使用者自行搭建。 Artex自2026年7月公开发布以来已被关联多起攻击，包括9月针对韩国金融业以及10月对ConnectWise的入侵。Artex此后宣布转为闭源，仅向付费客户提供后续版本，但代码共享网站上仍留有数十份拷贝，可继续被用于活跃攻击。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。