800 多个 Artex AI 黑客工具部署实例被发现在互联网上公开暴露

网络安全公司 Censys 发现超过 800 个中国产开源自主渗透测试工具 Artex 的部署实例无需密码即可从公网访问。Artex 自 7 月公开发布以来被关联到多起网络攻击，包括 9 月针对韩国金融业的攻击和 10 月针对 ConnectWise 的攻击。部分暴露系统还包含用于维持持久访问的攻击工具；Artex 此后宣布转为闭源，但代码分享网站上仍有数十份代码副本可用于攻击。