🐘 巨象 AI 前沿雷达 🪐 巨象在火星 · MARS OUTPOST← 返回巨象雷达主站
Techmeme2026-11-07 15:01AI 生成

你部署的安全工具,可能正在帮别人撬门!800 多个 AI 黑客工具裸奔在公网?国产开源渗透神器被曝卷入多起攻击

安全公司 Censys 称,一个叫 ARTEX 的国产 AI 开源渗透测试工具,有 800 多份副本直接暴露在公网,谁都能访问,且自 7 月起被关联到多起网络攻击。

大白话简单说,ARTEX 是一个用 AI 帮忙做渗透测试的开源工具,本来是给安全人员找漏洞用的。但 Censys 的研究人员发现,网上有 800 多个 ARTEX 实例没做任何防护,直接挂在公网上,等于把一把能撬门的工具摆在门口,谁路过都能拿。报道还说它和 7 月以来的几起网络攻击有关联。工具本身开源不违法,问题出在部署的人没设访问限制。
对你意味着如果你在公司或自己服务器上跑过这类安全工具,赶紧查查有没有暴露在公网;普通用户也该知道,AI 降低了攻击门槛。

据 TechCrunch 援引 Censys 研究报道,具体攻击关联细节以官方披露为准

原文:Censys finds 800+ publicly exposed copies of ARTEX, a Chinese-made, AI-powered, open-source penetration testing tool linked to several cyberattacks since July (Zack Whittaker/TechCrunch)

打开巨象雷达,看今天全部 AI 动态