你公司的服务器,可能正被 AI 自动扫描!800 多个 AI 黑客工具裸奔公网!不用密码就能登,韩国金融圈已中招
安全公司 Censys 扫出 800 多个 Artex 实例直接暴露在公网、无需密码即可登录,而这款开源 AI 渗透工具已被关联到多起真实攻击。
大白话Artex 是一款今年 7 月开源的中国产 AI 自动化渗透测试工具,说白了就是让 AI 自己去找系统漏洞、偷数据的「黑客机器人」。微软说它能从侦察一路干到数据外泄,几乎不用人插手。安全公司 Censys 扫描发现,有 800 多个 Artex 部署直接挂在公网上,连密码都不用就能进。研究人员强调不是每个都在干坏事,很多是授权测试人员在用,但工具本身根本不需要联网暴露,为什么这么多台敞着门没人说得清。
对你意味着如果你公司有服务器、云环境或者自建服务,这条值得看一眼:攻击者最爱用的还是弱密码、没开二次验证这类低级漏洞,别让自己的机器成为下一个敞开的门。
原文:Hundreds of Artex AI hacking tools found publicly exposed to the web
打开巨象雷达,看今天全部 AI 动态