数百个Artex AI黑客工具被发现公开暴露在网络上
来源：TechCrunch AI
本文为资讯聚合内容，版权归原作者及原网站所有，如有侵权请联系删除。
安全研究人员发现了数百个公开暴露在互联网上、任何人都可访问的中国制造AI黑客工具副本，这可能让外部人员对毫无防备的目标发动网络攻击。
这款名为Artex的黑客软件是一个开源自主渗透测试工具，即自动探测计算机系统弱点的软件，自7月公开发布以来已与多起网络攻击有关。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，这使其成为那些无法访问Anthropic或OpenAI最先进的网络安全AI模型以发现安全漏洞的人的热门工具。微软此前曾将Artex描述为一个由AI代理组成的系统，能够“从侦察到数据窃取，几乎无需人工交互”地实施网络攻击。
网络安全公司Censys在一篇博客文章中表示，该公司扫描互联网以寻找暴露或存在漏洞的系统，其识别出800多个无需密码登录即可从网络访问的Artex独立部署实例。
撰写该博客文章的Censys首席安全研究员Silas Cutler表示，并非每个Artex实例都被恶意运营，许多是供授权测试人员使用的。但目前尚不清楚为什么数百个Artex系统会暴露在网络上，因为该软件并不要求它们可从互联网访问。
这些发现凸显出，即使是强大的黑客工具，也可能因配置错误而让任何人公开访问，从而增加了被人发现并滥用的机会。这些可公开访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序（隐藏的恶意软件）。
安全公司已将Artex的使用与多起大规模网络攻击联系起来，包括9月针对韩国金融业的攻击。网络安全巨头CrowdStrike将这些攻击归因于一名讲中文的黑客，该黑客在攻击中使用了一个Artex实例，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys表示，其数据显示，涉事Artex实例已公开暴露数月，似乎包含更多攻击数据，其范围“远远超出韩国银行”，还包括支付和游戏公司。
Artex还在10月早些时候针对IT支持巨头ConnectWise的攻击中被使用，该攻击使与中国有关联的黑客得以监视数千家数据 and 文件托管在微软云端的组织。能够洞察此次攻击的微软在一篇博客文章中表示，黑客使用Artex闯入客户的云环境并窃取数据，速度之快使防御者“几乎没有时间检测和响应”。
许多与Artex有关的攻击都涉及利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。
这些发现表明，包括配置错误在内的简单漏洞可能同时暴露攻击者及其目标。
Artex此后宣布将转为闭源，实际上限制了向付费客户的进一步发布。代码共享网站上仍有数十份Artex代码副本可用，且仍可用于主动攻击。
原文链接： Hundreds of Artex AI hacking tools found publicly exposed to the web
评论