800 多个 Artex AI 黑客工具的实例暴露在公网，开源安全工具的配置隐患浮现

一句话看懂：安全公司 Censys 发现，超过 800 个开源 AI 渗透测试工具 Artex 的实例可以直接通过公网访问，无需密码即可登录；此前已有攻击者利用 Artex 发起攻击，并暴露出配置错误。

事件核心：发生了什么

2026 年 11 月 6 日，TechCrunch 报道了网络安全公司 Censys 的一项发现：研究人员在扫描公网时，识别出 800 多个 Artex 部署实例可以直接从互联网访问，而且登录不需要密码。Artex 是一款开源的自主渗透测试工具，于今年 7 月公开发布，任何人都可以下载并部署在自己的服务器上。微软此前把它描述为一组 AI Agent 系统，可以在极少人工介入的情况下，完成从侦察到数据窃取的攻击流程。

Censys 首席安全研究员 Silas Cutler 在博客中表示，并非所有实例都出于恶意目的，很多是授权测试人员在使用；但 Artex 本身并不要求把服务暴露到公网，目前还不清楚为什么数百个系统会这样配置。公开可访问的实例还会连带暴露植入物等攻击工具，从而带来风险。

为什么重要

这件事说明，即使工具本身能力很强，只要部署配置失误，也可能被他人发现并滥用。Artex 已被关联到多起攻击：9 月针对韩国金融行业的攻击中，CrowdStrike 将其归因于一名使用 Artex 实例的中文使用者，因为该实例留下了一个开放目录；Censys 的数据显示，该实例已经公网暴露数月，所涉攻击数据“远超韩国银行”，还涉及支付和游戏公司。10 月，Artex 又被用于攻击 IT 支持巨头 ConnectWise，微软称攻击者借助它快速入侵客户云环境并窃取数据，防守方“几乎没有时间检测和响应”。这些攻击大多利用弱密码、已知密码以及缺乏多因素认证等简单漏洞。

对用户/开发者/创作者的影响

对开发者和安全测试人员来说，部署任何具备攻击能力的工具时，都应默认关闭公网访问，并配合强认证和访问控制。企业需要检查自家云环境中是否存在未授权暴露的测试或安全工具实例，同时补齐多因素认证。对更广泛的 AI 应用开发者而言，Artex 的例子提醒人们，开源降低了安全工具的获取门槛，但也把运维责任转移给了使用者。Artex 已宣布转为闭源，后续版本主要面向付费客户；不过公开代码托管平台上仍有数十份 Artex 代码，可以被用于实际攻击。