Censys披露800余个Artex实例公网免密暴露

安全公司Censys称，其扫描发现超过800个Artex部署实例可从公网免密登录。Artex是今年7月公开发布的开源自主渗透测试工具，微软称其由多个AI Agent组成，可完成从侦察到数据窃取的攻击流程。 Censys表示，尚不清楚这些系统为何暴露在公网，因为该软件并不要求联网访问；并非所有实例都被恶意运营，许多由获授权的测试人员使用。Artex此后宣布将转为闭源，限制向付费客户发布后续版本，但代码分享网站上仍有数十份Artex代码副本可用于实际攻击。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。