数百个Artex AI黑客工具被发现公开暴露在网络上
内容摘要
Censys的安全研究人员发现，超过800个开源AI黑客工具Artex的部署实例在无需密码的情况下可公开访问。尽管并非所有实例都出于恶意，但这种暴露允许任何人使用该自主渗透测试软件发动网络攻击。Artex被微软描述为一种AI代理系统，能够以极少的人工交互进行从侦察到数据窃取的攻击，并已与多起重大网络攻击有关，包括针对韩国金融业和IT公司ConnectWise的攻击。公开可访问的系统还可能暴露隐藏的恶意软件和攻击数据。这些发现凸显了错误配置如何无意中使强大的黑客工具对任何人可用，可能导致攻击者和目标双双受损。Artex已宣布将转为闭源，但其代码副本仍在代码共享网站上可获取。
(来源：TechCrunch)