数百个 Artex AI 渗透测试工具部署实例被曝公网无密码暴露

网络安全公司 Censys 发现，开源 AI 自主渗透测试工具 Artex 有超过 800 个部署实例在公网处于无密码保护的暴露状态，任何人均可直接访问。微软指出 Artex 是可全自动执行从侦察到数据窃取的 AI Agent 系统，该工具已被关联到针对韩国金融业及 ConnectWise 的多起网络攻击。Artex 此前已宣布转向闭源并限制付费客户使用，但仍有代码副本在网络平台流传。