800余个Artex AI渗透测试智能体暴露公网
Censys发现800多个无需密码即可从公网访问的Artex部署。Artex是开源自主渗透测试AI智能体，已被关联到韩国金融业与ConnectWise等攻击事件。
要点
- Censys扫描发现超800个可从公网无密码登录的Artex部署
- Artex是开源自主渗透测试工具，微软称其为可自动发起攻击的AI智能体系统
- 公开暴露的实例还暴露了植入物等用于持久化控制受害网络的攻击工具
- CrowdStrike将9月韩国金融业攻击归因于使用Artex实例的中文黑客
- 10月ConnectWise被入侵，黑客用Artex进入微软云客户环境窃取数据
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。