ZH ▾
SNAPE REP RT 头版 →
已证实技巧与工具11月06日 18:44 UTC

Censys 发现数百个暴露在公网的 Artex AI 黑客控制台

Story card illustrating Microsoft/ARTEX reporting on agentic abuse of exposed secrets, used with TechCrunch exposure coverage.
Secretus

TechCrunch 援引 Censys:逾 800 个可无密码访问的 Artex 部署;该开源自主渗透测试工具曾与韩国金融及 ConnectWise 事件有关。

在 TechCrunch 阅读全文 分享

为何重要

Censys 研究人员报告大量面向公网的 Artex 管理控制台,常无认证,尽管该框架并不需要公开暴露。 Artex 是开源 LLM 驱动的自主渗透测试系统,CrowdStrike 与微软曾将其与韩国金融及 ConnectWise 客户攻击关联。 TechCrunch 周五报道把暴露规模带到更广受众,并指出开放目录中的植入工具。 防御方应将暴露的攻击智能体控制台视同未认证管理面板。

要点

  • TechCrunch:逾 800 个无密码 Artex 部署
  • Censys 亦报告约 1,465 个暴露控制台
  • 此前关联韩国金融与 ConnectWise
  • 部分主机开放目录含植入工具

来源

更多技巧与工具报道
Snape Report 更多报道头版 →