开源 AI 渗透工具 Artex 暴露公网：数百套实例可被直接访问，已被用于多起大规模攻击
一个开源的自主渗透测试 AI 工具正在公网上裸奔。安全公司 Censys 扫描发现，超过 800 套 Artex 部署实例无需密码即可从外网直接访问，任何人都可能拉起它们，对不知情的目标发起攻击。
Artex 是一款中国制造的开源自主渗透测试软件。所谓"自主"，指的是它能自动对计算机系统进行探测、寻找弱点，而不是靠人工逐条发送指令。
自 2026 年 7 月公开发布以来，Artex 已经和多起网络攻击事件扯上关系。作为开源软件，它免费，任何人都能下载并部署在自己的服务器上——这让它成了那些拿不到 Anthropic 或 OpenAI 最先进网络安全 AI 模型的人的热门选择。
微软此前在一篇文章中把 Artex 描述为一套 AI 智能体系统，能够"从侦察一路做到数据外泄，几乎不需要人工介入"。
核心变化：800 多套实例暴露，Censys 已公开披露
Censys 是一家扫描互联网、寻找暴露或存在漏洞系统的网络安全公司。它在博客文章中表示，识别出超过 800 个不同的 Artex 部署都可以从公网访问，登录时不需要密码。
撰写该文的 Censys 首席安全研究员 Silas Cutler 表示，并非每个 Artex 实例都被恶意使用，其中很多是授权测试人员在用。但他也指出，这些 Artex 系统为什么会暴露在公网上并不清楚——软件本身并不要求部署方必须把它暴露到外网。
值得警惕的是，暴露在外的系统会把攻击工具一并暴露出去，包括用于入侵并维持对受害者网络持久访问的植入体（implant，即隐藏的恶意软件）。
影响：已确认被用于韩国金融业与 ConnectWise 攻击
多家安全公司已把 Artex 的使用与数起大规模攻击关联起来。
- 2026 年 9 月韩国金融行业遭攻击：网络安全巨头 CrowdStrike 将攻击归因于一名讲中文的黑客，该黑客在攻击中使用了一个 Artex 实例，部分原因是他留下了一个托管该系统的"开放目录"（open directory）。Censys 表示，其数据显示这个 Artex 实例已经公开暴露了数月，而且其中包含的攻击数据"远超韩国银行"，还涉及支付和游戏公司。
- 2026 年 10 月初 ConnectWise 遭攻击：这家 IT 支持服务巨头被入侵后，与中国有关联的黑客得以监控数千家组织的相关数据——这些数据和文件托管在微软云上。微软表示自己能看到此次攻击，并在博客中称黑客利用 Artex 闯入客户的云环境并窃取数据，速度之快让防御方"几乎没有时间检测和响应"。
另一个容易被忽视的事实是：许多与 Artex 相关的攻击，恰恰是靠一些简单漏洞得手——猜弱口令或已知密码、缺少多因素认证。
建议：给攻击者用的"配置不当"，同样会暴露攻击者自己
Censys 的发现实际上说明了一件双向的事：即便功能强大的黑客工具，也可能因为配置不当而被公开给任何人，这既增加了被人发现并滥用的概率，也意味着错误配置会同时暴露攻击者与他们的目标。
对防守方和运维方来说，可以落地几条：
- 排查自己的资产中是否存在 Artex 实例，确认是否需要暴露到公网、如何关闭公网访问；
- 对所有对外系统启用多因素认证，清理弱口令与默认凭据——这是上述多条攻击链的直接突破口；
- 重点检查是否存在"开放目录"式的文件托管目录，它在过往事件中被明确当作攻击者留下的痕迹；
- Artex 已宣布转为闭源，后续发布基本只面向付费客户，但代码分享站点上仍有数十份副本仍可被用于活跃攻击，仅靠"停止发新版"并不足以消除风险。
评论