ホットトピック継続更新中
超800个Artex AI黑客工具实例被曝公网无密码暴露
1 件の報道1 件の報道元2 時間前 更新
まずこの件を把握する
AI 概要
网络安全公司 Censys 发现，AI 自主渗透测试工具 Artex 有超过 800 个部署实例在公网处于无密码保护状态，任何人均可直接访问。微软指出，Artex 是一个可全自动执行从侦察到数据窃取全流程的 AI Agent 系统，且已被关联到针对韩国金融行业以及 ConnectWise 的多起网络攻击中。尽管 Artex 此前已宣布转向闭源并限制仅供付费客户使用，但其开源时期的代码副本仍持续在网络平台上流传，导致未受保护的暴露实例广泛存在。
AI が報道をもとに生成 · 2 時間前 更新
最新の進展11月7日 02:44
Censys发现超800个Artex AI工具实例在公网无密码暴露，任何人皆可直接访问。報道タイムライン
報道をたどり、出来事のさまざまな側面を知る。
11月7日
- TechCrunch AI厳選AIペネトレーションテストツール「Artex」、数百のインスタンスがパスワードなしで公衆網に露出
サイバーセキュリティ企業のCensysは、オープンソースの自律型AIペネトレーションテストツール「Artex」の800件以上のデプロイインスタンスが、パスワード保護なしで公衆網に露出しており、誰でも直接アクセス可能な状態になっていることを発見した。Microsoftは、Artexが偵察からデータ窃取までを完全自動で実行できるAIエージェントシステムであると指摘しており、同ツールは韓国の金融機関やConnectWiseを標的とした複数のサイバー攻撃への関与が確認されている。Artexは以前、クローズドソース化して有料顧客限定に移行すると発表していたが、コードの複製が現在もネット上で流通している。
このストーリーのホット度の推移
連続した観測データが足りないため、トレンドはまだ描画しません。