一句话看懂：安全公司 Censys 发现超过 800 个公开暴露的 ARTEX 实例。ARTEX 是一款中国团队开发的开源 AI 渗透测试工具，与自今年 7 月以来多起网络攻击有关，暴露面之大值得关注。
事件核心：发生了什么
据 TechCrunch 记者 Zack Whittaker 报道，安全研究机构 Censys 扫描发现，互联网上可公开访问的 ARTEX 副本超过 800 个。ARTEX 是一款开源、AI 驱动的渗透测试工具，由中国开发者推出，其设计目标是用大模型辅助完成漏洞探测、攻击面梳理等任务。报道称，自 2026 年 7 月以来，该工具已与多起网络攻击事件产生关联。目前公开信息显示，相关攻击的具体规模和受害者信息尚未完整披露，Censys 的发现主要集中在暴露面数量上。
为什么重要
这起事件把两个趋势叠在了一起：一是 AI 正在降低安全工具的使用门槛，渗透测试从专业团队向更广泛人群扩散；二是开源工具一旦默认对外监听或缺少访问控制，就会变成现成的攻击入口。800 多个暴露副本意味着不少部署者可能没有意识到自己的 ARTEX 实例可从公网直接访问，这类实例既可能被用于合法测试，也可能被攻击者反过来利用。对 AI 安全工具生态而言，这提醒社区：模型能力只是起点，部署安全和默认配置同样决定风险。
对用户/开发者/创作者的影响
对开发者来说，使用或二次开发 ARTEX 这类开源 AI 渗透工具时，应先检查监听地址、认证机制和 API 密钥管理，避免默认配置直接暴露到公网。企业安全团队可以把这类暴露实例纳入资产测绘范围，确认内部是否有人未经审批部署。对普通用户而言，这类新闻的直接影响有限，但间接风险在于：更多自动化攻击工具流通，钓鱼、漏洞扫描等活动的成本会下降，日常账号安全和个人信息保护仍需保持基本习惯。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，Censys 是否公布暴露实例的地理分布和所属行业，这决定风险集中在哪些群体。第二，ARTEX 项目方是否调整默认配置或增加访问控制说明。第三，监管和云厂商是否对公开暴露的 AI 安全工具出台更明确的披露或下架要求。目前公开信息有限，上述方向仍需后续报道验证。
来源：Techmeme
