安全研究人員發現，數百個中國製造的 AI 黑客工具複本被公開暴露在互聯網上，任何人都能訪問，這可能使外部人員能夠對毫無防備的目標發起網絡攻擊。

這款名為 Artex 的黑客軟件是一種開源的自主滲透測試工具，也就是能夠自動探測計算機系統漏洞的軟件。自今年7月公開發布以來，它已與多起網絡攻擊有關。作爲開源軟件，任何人都可以免費下載並在自己的服務器上運行，因此成為那些無法使用 Anthropic 或 OpenAI 最先進的網絡安全 AI 模型來發現安全漏洞的人所青睐的工具。微軟此前曾將 Artex 描述為一套 AI 代理系統，能夠「從偵查到資料外洩」發起網絡攻擊，而且幾乎不需要人工干預。

網絡安全公司 Censys 在一篇博文中表示，該公司在掃描互聯網中暴露或存在漏洞的系統時，發現有 800 多個不同的 Artex 可以從網頁訪問，登錄時無需密碼。

撰寫這篇博客的 Censys 首席安全研究員 Silas Cutler 表示，並非每個 Artex 實例都被惡意使用，許多是供授權測試人員使用的。但目前尚不清楚為何會有數百個 Artex 系統暴露在互聯網上，因為該軟件並不要求它們必須能從互聯網訪問。

這些發現突顯出，即便是強大的黑客工具，也可能因配置不當而對任何人公開可見，從而增加被他人發現和濫用的風險。公開可訪問的系統還會暴露攻擊工具，例如用於入侵並維持對受害者網絡持續訪問的植入程序（隱藏的惡意軟件）。

安全公司已將多起大規模網絡攻擊與 Artex 的使用聯繫起來，其中包含9月份針對韓國金融行業的攻擊。網絡安全巨頭 CrowdStrike 將這些攻擊歸咎於一名說中文的黑客，稱其在攻擊中使用了一個 Artex 實例，部分原因是這名黑客留下了托管該系統的「開放目錄」。 Censys 表示，其數據顯示，涉案的 Artex 實例已公開暴露數月，而且似乎包含了更多攻擊數據，範圍「遠遠超出韓國銀行」，還包括支付和遊戲公司。

Artex 也用於今年 10 月初針對 IT 的支持巨頭 ConnectWise 的攻擊，這使得與中國有關聯的黑客得以監視數千家組織，這些組織的數據和文件託管在微軟雲端。微軟對這起攻擊有所察覺，並在一篇博文中表示，黑客使用 Artex 侵入客戶的雲環境並竊取數據，速度之快讓防禦者「幾乎沒有時間檢測和響應」。

與 Artex 相關的許多攻擊都利用了簡單的漏洞，例如猜測弱密碼或已知的密碼，以及缺乏多因素認證。

這些發現表明，包括配置錯誤在內的簡單漏洞，可能會同時暴露攻擊者及其目標。

Artex 此後宣布將轉為閉源，這實際上限制了付費客戶之外的進一步發布。不過，代碼共享網站上仍有數十份 Artex 代碼副本，仍可被用於正在進行的攻擊。