安全研究人员发现，数百个中国制造的 AI 黑客工具副本被公开暴露在互联网上，任何人都可以访问，这可能使外部人员能够对毫无防备的目标发起网络攻击。
这款名为 Artex 的黑客软件是一种开源的自主渗透测试工具，也就是能够自动探测计算机系统漏洞的软件，自今年 7 月公开发布以来已与多起网络攻击有关。作为开源软件，它可供任何人免费下载并在自己的服务器上运行，因此成为那些无法使用 Anthropic 或 OpenAI 最先进网络安全 AI 模型来发现安全漏洞的人所青睐的工具。微软此前曾将 Artex 描述为一套 AI 代理系统，能够“从侦察到数据外泄”发起网络攻击，而且几乎不需要人工干预。
网络安全公司 Censys 在一篇博客文章中表示，该公司扫描互联网中暴露或存在漏洞的系统时，发现有 800 多个不同的 Artex 部署可从网页访问，登录时无需密码。
撰写这篇博客的 Censys 首席安全研究员 Silas Cutler 表示，并非每个 Artex 实例都被恶意使用，许多是供授权测试人员使用的。但目前尚不清楚为何会有数百个 Artex 系统暴露在互联网上，因为该软件并不要求它们必须能从互联网访问。
这些发现凸显出，即便是强大的黑客工具，也可能因配置不当而对任何人公开可见，从而增加被他人发现并滥用的风险。公开可访问的系统还会暴露攻击工具，例如用于入侵并维持对受害者网络持续访问的植入程序（隐藏的恶意软件）。
安全公司已将多起大规模网络攻击与 Artex 的使用联系起来，其中包括 9 月针对韩国金融行业的攻击。网络安全巨头 CrowdStrike 将这些攻击归因于一名讲中文的黑客，称其在攻击中使用了一个 Artex 实例，部分原因是这名黑客留下了托管该系统的“开放目录”。Censys 表示，其数据显示，涉事 Artex 实例已公开暴露数月，而且似乎包含了更多攻击数据，范围“远远超出韩国银行”，还包括支付和游戏公司。
Artex 还被用于今年 10 月初针对 IT 支持巨头 ConnectWise 的攻击，这使得与中国有关联的黑客得以监视数千家组织，这些组织的数据和文件托管在微软云中。微软对这起攻击有可见性，并在一篇博客文章中表示，黑客使用 Artex 入侵客户的云环境并窃取数据，速度之快让防御者“几乎没有时间检测和响应”。
与 Artex 相关的许多攻击都利用了简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。
这些发现表明，包括配置错误在内的简单漏洞，可能同时暴露攻击者及其目标。
Artex 此后宣布将转为闭源，这实际上限制了付费客户之外的进一步发布。不过，代码共享网站上仍有数十份 Artex 代码副本，仍可用于正在进行的攻击。
