数百个暴露在公网的 Artex AI 攻击工具被安全研究人员发现

安全研究人员发现，互联网上有数百台服务器在托管渗透测试工具 Artex，并且没有做任何访问限制，任何人只要知道地址就能直接使用。

据 TechCrunch 报道，这些暴露的实例属于同一款 AI 相关黑客工具。研究者关注的重点不是工具本身是否合法，而是这些部署缺少最基本的访问控制。

渗透测试工具在安全行业属于常规装备，企业安全团队用它来检验自身防御。但同一套能力一旦以无认证方式挂在公网上，使用者就从受权测试者变成了任何路过的人。

这类暴露往往不是刻意开放，而是部署时忽略了默认配置：管理界面没有设口令、端口直接对公网开放、测试环境被当成长期运行的服务。

当工具带有 AI 能力时，风险会被放大——调用门槛降低，使用者不需要具备深厚的攻防经验也能发起扫描或尝试利用。

报道并未给出受影响服务器所属的组织、暴露持续的时长，也没有说明这些实例是否已被滥用。目前可以确认的是暴露的规模与无需认证的访问状态。

对部署方来说，接下来的动作很直接：排查公网可达的管理端口，为工具加上认证与网络隔离，并确认测试实例的生命周期，避免临时环境长期对外提供服务。