安全公司 Censys 发现，超过 800 个开源 AI 渗透测试工具 Artex 的部署暴露在公网上，无需密码就能访问。Artex 是一个自主渗透测试工具，用于自动探测系统弱点，自 7 月发布以来，已与多起网络攻击挂钩。

因为开源且免费，Artex 成了无法使用 Anthropic 或 OpenAI 先进安全模型的攻击者的替代选择。微软曾将其描述为由 AI 代理组成的系统，能从侦察一路做到数据窃取，几乎不需要人工介入。Censys 首席安全研究员 Silas Cutler 表示，并非每个实例都是恶意操作，很多是授权测试者在使用；但软件本身并不要求必须联网，为什么会有数百个实例暴露在外，目前还不清楚。

这些暴露的系统也把攻击工具暴露了出来，比如用于维持受害者网络持久访问的植入程序。安全公司已将 Artex 与 9 月 韩国金融业 遭到的攻击联系起来，CrowdStrike 将其归因于一位中文黑客，原因是该黑客留下了一个开放目录，实例已公开暴露数月，里面似乎还有扩展到支付、游戏公司的更多攻击数据。10 月对 IT 支持公司 ConnectWise 的攻击里，黑客也用 Artex 闯入了微软云环境并窃取数据，速度快到防御者几乎没有时间检测和响应。

许多相关攻击利用的是简单弱点：弱密码、已知口令、缺少多因素认证。Artex 已经宣布转闭源，付费客户才能继续获得版本，但代码共享网站上仍有几十份副本，依然可以发动攻击。这起事件表明，配置错误可能同时暴露攻击者与目标；简单漏洞，包括错误配置，仍然是网络安全里最现实的切入点。