Censys发现800余个Artex实例公网免密暴露

安全公司 Censys 称发现超过 800 个 Artex 部署实例可从公网免密访问。Artex 是 7 月公开发布的开源自主渗透测试工具，Microsoft 曾称其由 AI 智能体组成，可完成从侦察到数据窃取的攻击流程。 Censys 研究员 Silas Cutler 表示，并非所有实例都用于恶意目的，许多由获授权的测试人员使用；该软件本身并不需要联网即可运行。Artex 已宣布将转为闭源，实质上限制向付费客户提供后续版本，但代码分享网站上仍有数十份 Artex 代码副本可用于实际攻击。 作为开源软件，任何人都可免费下载并在自己的服务器上运行 Artex，这也是暴露实例数量众多的背景之一。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。