🐘 巨象 AI 前沿雷达 🪐 巨象在火星 · MARS OUTPOST← 返回巨象雷达主站
TechCrunch2026-11-07 02:44AI 生成

你公司的服务器,可能正被 AI 自动扫描!800 多个 AI 黑客工具裸奔公网!不用密码就能登,韩国金融圈已中招

安全公司 Censys 扫出 800 多个 Artex 实例直接暴露在公网、无需密码即可登录,而这款开源 AI 渗透工具已被关联到多起真实攻击。

大白话Artex 是一款今年 7 月开源的中国产 AI 自动化渗透测试工具,说白了就是让 AI 自己去找系统漏洞、偷数据的「黑客机器人」。微软说它能从侦察一路干到数据外泄,几乎不用人插手。安全公司 Censys 扫描发现,有 800 多个 Artex 部署直接挂在公网上,连密码都不用就能进。研究人员强调不是每个都在干坏事,很多是授权测试人员在用,但工具本身根本不需要联网暴露,为什么这么多台敞着门没人说得清。
对你意味着如果你公司有服务器、云环境或者自建服务,这条值得看一眼:攻击者最爱用的还是弱密码、没开二次验证这类低级漏洞,别让自己的机器成为下一个敞开的门。

原文:Hundreds of Artex AI hacking tools found publicly exposed to the web

打开巨象雷达,看今天全部 AI 动态