JA ▾
SNAPE REP RT トップページ →
確認済みハック・ツール11月06日 18:44 UTC

Censys、公開ウェブに露出したArtex AIハッキングコンソールを数百件発見

Story card illustrating Microsoft/ARTEX reporting on agentic abuse of exposed secrets, used with TechCrunch exposure coverage.
Secretus

TechCrunchがCensysを引用:パスワードなしで到達可能なArtex配備が800超。オープンソースの自律ペネトレーションツールは韓国金融やConnectWise案件に関連。

TechCrunch で読む 共有

なぜ重要か

Censysは、公開が不要なのに認証なしで到達できるArtex管理コンソールが多数あると報告。 ArtexはLLM駆動のオープンソース自律ペネトレーション枠で、CrowdStrikeとMicrosoftが韓国金融やConnectWise案件に関連付けた。 金曜のTechCrunchが露出規模を広く伝え、インプラント付き公開ディレクトリにも言及。 露出した攻撃エージェントコンソールは未認証の管理画面と同様に扱うべき。

要点

  • TechCrunch:パスワードなしのArtex配備800超
  • Censysは露出コンソール約1,465も報告
  • 韓国金融・ConnectWise案件に既関連
  • 一部ホストでインプラント付き公開ディレクトリ

出典

ハック・ツールの関連記事
Snape Report のほかの記事トップページ →