Censys 发现数百个暴露在公网的 Artex AI 黑客控制台

TechCrunch 援引 Censys:逾 800 个可无密码访问的 Artex 部署;该开源自主渗透测试工具曾与韩国金融及 ConnectWise 事件有关。
为何重要
Censys 研究人员报告大量面向公网的 Artex 管理控制台,常无认证,尽管该框架并不需要公开暴露。 Artex 是开源 LLM 驱动的自主渗透测试系统,CrowdStrike 与微软曾将其与韩国金融及 ConnectWise 客户攻击关联。 TechCrunch 周五报道把暴露规模带到更广受众,并指出开放目录中的植入工具。 防御方应将暴露的攻击智能体控制台视同未认证管理面板。
要点
- TechCrunch:逾 800 个无密码 Artex 部署
- Censys 亦报告约 1,465 个暴露控制台
- 此前关联韩国金融与 ConnectWise
- 部分主机开放目录含植入工具