AI黑客工具几乎不用人插手，攻破靠的却是弱密码

安全研究人员发现，数百份 Artex 的副本直接挂在公网上，谁都能访问。这是中国开发的 AI 黑客工具。

Artex 是开源的自主渗透测试工具，7 月公开发布，此后已经和多起网络攻击挂上钩。开源意味着免费，谁都能下载，装在自己的服务器上跑。拿不到 Anthropic 或 OpenAI 最先进网络安全模型的人，用它就顺手了。微软此前把它描述成一套 AI 智能体系统：从侦察一路做到数据外泄，几乎不用人插手。

已经进入真实网络

安全公司把 Artex 和多起大规模攻击联系了起来，包括 9 月针对韩国金融业的那次。CrowdStrike 把攻击归到一名说中文的黑客头上，依据之一是他留下了一个托管该系统的“开放目录”。Censys 的数据显示，涉事的那套实例在公网上暴露了几个月，里面的攻击数据远不止韩国银行，还有支付和游戏公司。

10 月初针对 IT 支持巨头 ConnectWise 的攻击也用了 Artex。与中国关联的黑客借此窥探数千家组织的数据和文件，这些数据托管在微软云上。微软在一篇博客里写，黑客闯入客户云环境、窃取数据，速度快到防御者“几乎没有时间检测和响应”。

得手靠的不是高深技术

许多和 Artex 相关的攻击，利用的都是简单漏洞：猜弱密码、用已知密码，或者目标干脆没开多因素认证。工具自动化程度再高，进门靠的还是这几类老问题。

800 多个实例，无需密码

Censys 找出超过 800 个不同的 Artex 部署，从网上访问它们不需要密码登录。这些公开可进的系统还暴露了攻击工具，比如植入物。植入物是藏起来的恶意软件，用来破坏目标网络并长期留在里面。

并非每个 Artex 实例都在被恶意使用，很多是授权测试人员跑的。软件本身并不要求能从互联网访问，所以为什么有几百套系统挂在网上，目前没有答案。这些暴露的实例后来有没有被人恶意利用过，公开信息里也没有说法。

闭源之后，旧代码仍在流通

Artex 已经宣布转闭源，以后的版本只发给付费客户。但代码共享网站上还留着几十份 Artex 代码，照样能用来发动攻击。有多少组织真的因为 Artex 攻击受了损失，目前没有公开数字。挂在公网上的这些实例怎么清理，也还没看到成形的方案。