11 月 6 日消息，安全公司 Censys 扫描互联网后发现，有 800 多个 Artex 部署实例无需密码即可从公网访问。Artex 是一款开源的自主渗透测试工具，会自动探测系统弱点，自 7 月公开发布以来已被多起网络攻击使用。
从测试工具变成攻击载体
Censys 的首席安全研究员 Silas Cutler 在博客中写道，并非所有 Artex 实例都被恶意使用，很多属于授权测试，但数百个实例暴露在公网的原因并不清楚。这些系统同时暴露了植入程序等攻击工具。安全公司已把 Artex 与多起大规模攻击关联起来，包括 9 月针对韩国金融行业的攻击，CrowdStrike 把其中几次归因于一名中文使用者，该人通过托管在美国的 Artex 实例发起攻击。
暴露面波及软件支持链
Artex 还被用于 10 月针对 IT 支持服务商 ConnectWise 的攻击，那次入侵让关联黑客监控了数千家把数据托管在微软云上的组织，微软凭可见性优势参与了后续处置。开发者平台的安全配置问题此前也有案例，可参考 OpenCode Console 安全漏洞 的复盘。三个数字值得记住，800 多个公网实例、9 月的韩国金融业攻击、10 月的 ConnectWise 入侵。
Artex 暴露出的不只是工具本身，它把植入程序、凭据等攻击组件一并留在了公网可达的位置。安全公司此前也提示过，配置不当的渗透测试工具会成为攻击者的现成跳板，这类风险在开源工具被大量个人和中小团队使用的阶段尤其突出。
延伸阅读
- 韩国金融业再遭网攻：38490 名客户信息泄露1 周前
- 网信委印发国家信息化十五五规划：适时启动 6G 商用2 周前
- OpenAI 扫 Linux 内核找出 948 个提权漏洞：API 成本 121 万美元3 天前
- Ballistic募资4.9亿美元：AI网安占七成4 天前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- OpenAI 扫 Linux 内核找出 948 个提权漏洞：API 成本 121 万美元2026-11-05
- Ballistic募资4.9亿美元：AI网安占七成2026-11-04
- Cisco Talos 披露 VOLTA 木马：偷完数据让 Claude 估价2026-11-02